PT-2025-42198
CVE-2025-54264
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Adobe Commerce من 2.4.4 إلى 2.4.9-alpha2
الوصف
توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة في Adobe Commerce، والتي قد تسمح لمهاجم يتمتع بامتيازات عالية بإدخال نصوص برمجية ضارة في حقول النماذج المعرضة للخطر. قد يؤدي الاستغلال الناجح إلى اختطاف الجلسة، مما يؤثر على السرية والسلامة. يتطلب الاستغلال تفاعلًا من المستخدم، وتحديدًا أن يقوم الضحية بالوصول إلى صفحة تحتوي على الحقل المعرض للخطر.
التوصيات
قم بتحديث إصدارات Adobe Commerce الأقدم من 2.4.4.
قم بتحديث إصدار 2.4.4 من Adobe Commerce.
قم بتحديث إصدار 2.4.5-p14 من Adobe Commerce.
قم بتحديث إصدار 2.4.6-p12 من Adobe Commerce.
قم بتحديث إصدار 2.4.7-p7 من Adobe Commerce.
قم بتحديث إصدار 2.4.8-p2 من Adobe Commerce.
قم بتحديث إصدار 2.4.9-alpha2 من Adobe Commerce.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾