PT-2025-44248
CVE-2025-64204
·
تاريخ النشر
2025-10-29
·
تاريخ التحديث
2025-10-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ThemeSphere SmartMag حتى الإصدار 10.3.1
الوصف
يحتوي البرنامج على ثغرة ناتجة عن عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يؤدي إلى ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting). وهذا يتيح شن هجمات XSS المخزنة.
التوصيات
قم بتحديث ThemeSphere SmartMag إلى إصدار أحدث من 10.3.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾