PT-2025-43225 · Thimpress+1 · Learnpress Export Import
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ThimPress LearnPress Export Import حتى الإصدار 4.0.9
الوصف
يحتوي مكون LearnPress Export Import على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس. قد تسمح هذه المشكلة للمهاجمين بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون. المكون المعرض للخطر هو
learnpress-import-export.التوصيات
قم بالتحديث إلى إصدار أعلى من 4.0.9.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Learnpress Export Import