PT-2025-43297
CVE-2025-59593
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Extend Themes Colibri Page Builder، الإصدارات الأقدم من 1.0.334
الوصف
يحتوي برنامج Colibri Page Builder على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما قد يؤدي إلى حدوث هجوم «Cross-site Scripting» (XSS). وهذا يسمح بحقن نصوص برمجية ضارة في صفحات الويب. تم تحديد المشكلة على أنها «Stored XSS»، مما يعني أن النص البرمجي الضار يتم تخزينه بشكل دائم على الخادم المستهدف.
التوصيات
قم بتحديث برنامج Extend Themes Colibri Page Builder إلى الإصدار 1.0.334 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾