PT-2025-42200
CVE-2025-54266
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Adobe Commerce 2.4.4-p15 والإصدارات الأقدم
إصدارات Adobe Commerce 2.4.5-p14
إصدارات Adobe Commerce 2.4.6-p12
إصدارات Adobe Commerce 2.4.7-p7
إصدارات Adobe Commerce 2.4.8-p2
إصدارات Adobe Commerce 2.4.9-alpha2
الوصف
البرنامج معرض لثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن. يمكن للمهاجم الذي يتمتع بامتيازات عالية حقن نصوص برمجية ضارة في حقول النماذج المعرضة للخطر. يتم تنفيذ هذه النصوص البرمجية في متصفح الضحية عند وصولها إلى الصفحة التي تحتوي على الحقل المعرض للخطر. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم؛ وعلى وجه التحديد، يجب على الضحية تصفح الصفحة التي تحتوي على الحقل المعرض للخطر.
التوصيات
قم بتحديث Adobe Commerce إلى إصدار أحدث من 2.4.4-p15.
قم بتحديث Adobe Commerce إلى إصدار أحدث من 2.4.5-p14.
قم بتحديث Adobe Commerce إلى إصدار أحدث من 2.4.6-p12.
قم بتحديث Adobe Commerce إلى إصدار أحدث من 2.4.7-p7.
قم بتحديث Adobe Commerce إلى إصدار أحدث من 2.4.8-p2.
قم بتحديث Adobe Commerce إلى إصدار أحدث من 2.4.9-alpha2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾