PT-2025-43197 · Crocoblock+1 · Jetblog
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CrocoBlock JetBlog حتى الإصدار 2.4.4
الوصف
يحتوي البرنامج على ثغرة أمنية ناتجة عن عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، وتحديدًا ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس. وهذا يسمح بحقن نصوص برمجية ضارة في صفحات الويب. المكون المتأثر هو
jet-blog.التوصيات
قم بتحديث CrocoBlock JetBlog إلى إصدار أحدث من 2.4.4.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Jetblog