PT-2025-43437
CVE-2025-9981
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2025-11-17
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
QuickCMS الإصدار 6.8
الوصف
يُعتبر QuickCMS عرضة لعدة ثغرات أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة في وظيفة محرر شريط التمرير (slider)، وتحديدًا في المكون «sliders-form». يمكن للمهاجم الذي يتمتع بامتيازات إدارية حقن كود HTML وJavaScript تعسفي في الموقع. سيتم عرض هذا الكود المحقون وتنفيذه في جميع الصفحات التي يشاهدها المستخدمون. تم إخطار المزود بهذه المشكلة، لكنه لم يقدم تفاصيل حول نطاق الإصدارات المعرضة للخطر.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾