PT-2025-43436
CVE-2025-9980
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2025-11-17
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
QuickCMS الإصدار 6.8
QuickCMS (الإصدارات المتأثرة غير محددة)
الوصف
يُعتبر QuickCMS عرضة لعدة ثغرات أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن في وظيفة محرر الصفحات، وتحديدًا في المكون «pages-form». يمكن للمهاجم الذي يتمتع بامتيازات إدارية حقن كود HTML و JavaScript تعسفي في موقع ويب. سيتم عرض هذا الكود المحقون وتنفيذه عندما يزور المستخدم الصفحة المعدلة. بشكل افتراضي، يُمنع المستخدم الإداري من إضافة JavaScript إلى الموقع.
التوصيات
QuickCMS الإصدار 6.8: قم بإصلاح الثغرة الأمنية المتعلقة بـ XSS المخزّن في المكون «pages-form» لمنع الحقن التعسفي لـ HTML و JavaScript.
QuickCMS (الإصدارات المتأثرة غير محددة): قم بإصلاح الثغرة الأمنية المتعلقة بـ XSS المخزّن في المكون «pages-form» لمنع الحقن التعسفي لـ HTML و JavaScript.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾