PT-2025-43224
CVE-2025-49963
·
تاريخ النشر
2025-07-20
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
growniche Simple Stripe Checkout حتى الإصدار 1.1.28
الوصف
يحتوي البرنامج على ثغرة ناتجة عن عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يؤدي إلى حدوث حالة من «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس. وهذا يسمح للمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون. توجد هذه الثغرة الأمنية في مكون Simple Stripe Checkout.
التوصيات
قم بتحديث برنامج growniche Simple Stripe Checkout إلى إصدار أحدث من 1.1.28.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾