PT-2025-43235
CVE-2025-52748
·
تاريخ النشر
2025-08-15
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
e-plugins Directory Pro حتى الإصدار 2.5.5
الوصف
يحتوي البرنامج على ثغرة ناتجة عن المعالجة غير السليمة للبيانات التي يقدمها المستخدم أثناء إنشاء صفحات الويب، مما يؤدي إلى حدوث حالة من «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس. وهذا يسمح للمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون. المكون المتأثر هو
directory-pro.التوصيات
قم بتحديث e-plugins Directory Pro إلى إصدار أعلى من 2.5.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾