PT-2025-43196 · Crocoblock+1 · Jetblog
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CrocoBlock JetBlog حتى الإصدار 2.4.4.1
الوصف
يوجد ثغرة أمنية في CrocoBlock JetBlog تسمح بتنفيذ البرمجة النصية عبر المواقع (XSS) المخزنة. تحدث هذه المشكلة بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب. يمكن للمهاجمين حقن نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون. المكون المعرض للخطر هو
jet-blog.التوصيات
قم بتحديث CrocoBlock JetBlog إلى إصدار أحدث من 2.4.4.1.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Jetblog