PT-2025-43303
CVE-2025-60135
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WeShare Buttons حتى الإصدار 13.0.0
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما يتيح حدوث هجمات «البرمجة النصية عبر المواقع المخزنة» (XSS). وهذا يعني أنه يمكن تخزين نصوص برمجية ضارة على الخادم وتنفيذها من قِبل مستخدمين آخرين عند تصفحهم لصفحة الويب المتأثرة.
التوصيات
قم بتحديث WeShare Buttons إلى إصدار أحدث من 13.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾