PT-2025-40285
CVE-2025-60991
·
تاريخ النشر
2025-10-01
·
تاريخ التحديث
2025-10-06
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Codazon Magento Themes من الإصدار 1.1.0.0 حتى 2.4.7
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة في Codazon Magento Themes. وهذا يسمح للمهاجمين بتنفيذ جافا سكريبت تعسفي في متصفح المستخدم عن طريق حقن حمولة معالجة في المعلمة
cat. الهجوم من النوع المنعكس، مما يعني أن البرنامج النصي الخبيث يتم تنفيذه عندما يتفاعل المستخدم مع رابط تم التلاعب به خصيصًا.التوصيات
قم بتحديث Codazon Magento Themes إلى إصدار أعلى من 2.4.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾