PT-2025-4411
CVE-2025-22296
·
تاريخ النشر
2025-01-06
·
تاريخ التحديث
2025-06-09
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HashThemes Hash Elements الإصدارات 1.4.9 وما قبلها
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما قد يؤدي إلى ثغرة «Cross-site Scripting». وهذا يسمح للمهاجمين بإدخال نصوص برمجية ضارة في صفحات الويب.
التوصيات
بالنسبة للإصدارات 1.4.9 والإصدارات الأقدم من HashThemes Hash Elements، قم بالتحديث إلى إصدار أعلى من 1.4.9 لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تقييد مدخلات المستخدم لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾