PT-2025-43228 · Daman Jeet+1 · Finale Lite+1
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Daman Jeet Finale Lite حتى الإصدار 2.20.0
الوصف
يحتوي البرنامج على ثغرة تتعلق بمعالجة غير سليمة للمدخلات أثناء إنشاء صفحات الويب، مما قد يؤدي إلى حدوث هجوم «البرمجة النصية عبر المواقع المنعكسة» (XSS). وهذا يسمح للمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون. المكون المعرض للخطر قابل للاستغلال من خلال مدخلات مصممة خصيصًا.
التوصيات
تحديث Daman Jeet Finale Lite إلى إصدار أحدث من 2.20.0.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Finale Lite
Finale-Woocommerce-Sales-Countdown-Timer-Discount