PT-2025-39618
CVE-2025-60184
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Terry L. SEO Search Permalink حتى الإصدار 1.0.3
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للبيانات التي يقدمها المستخدم أثناء إنشاء صفحات الويب، مما قد يؤدي إلى حدوث هجوم «Cross-site Scripting (XSS)» المخزن. وهذا يعني أنه يمكن للمهاجم إدخال نصوص برمجية ضارة في الموقع، والتي سيتم تنفيذها من قبل المستخدمين الآخرين الذين يزورون الصفحة المتأثرة. وتوجد هذه الثغرة الأمنية بسبب عدم كفاية التحقق من صحة المدخلات أثناء إنشاء صفحة الويب.
التوصيات
قم بتحديث برنامج Terry L. SEO Search Permalink إلى إصدار أعلى من 1.0.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾