PT-2025-43227 · Xlplugins+1 · Nextmove Lite+2
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
XLPlugins NextMove Lite حتى الإصدار 2.21.0
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما يسمح بتنفيذ هجمات البرمجة النصية عبر المواقع (XSS) المنعكسة. توجد هذه المشكلة في المكون «woo-thank-you-page-nextmove-lite». تسمح هذه الثغرة الأمنية للمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون. المكون المتأثر معرض للاستغلال من خلال المدخلات المُتلاعب بها.
التوصيات
قم بتحديث XLPlugins NextMove Lite إلى إصدار أعلى من 2.21.0.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Nextmove Lite
Nextmove
Woo-Thank-You-Page-Nextmove-Lite