PT-2025-39602
CVE-2025-60160
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
sharkthemes Smart Related Products حتى الإصدار 2.0.5
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، وتحديدًا ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن. وهذا يسمح بحقن نصوص برمجية ضارة. تؤثر هذه المشكلة على طريقة معالجة البيانات، مما قد يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية في سياق متصفح المستخدم. المكون المتأثر عرضة للاستغلال من خلال المدخلات المُتلاعب بها.
التوصيات
قم بالتحديث إلى إصدار أعلى من 2.0.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾