PT-2025-42600
CVE-2025-48087
·
تاريخ النشر
2025-10-17
·
تاريخ التحديث
2025-10-17
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Memberlite Shortcodes حتى الإصدار 1.4.1
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للبيانات التي يقدمها المستخدم أثناء إنشاء صفحات الويب، مما قد يؤدي إلى حدوث هجوم «التنفيذ البرمجي عبر المواقع» (XSS). وهذا يسمح بحقن نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون. ويُصنف هذا الخلل على أنه «XSS المخزّن» (Stored XSS)، مما يعني أن النص البرمجي الضار يتم تخزينه بشكل دائم على الخادم المستهدف.
التوصيات
قم بتحديث Memberlite Shortcodes إلى إصدار أحدث من 1.4.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾