PT-2025-4468
CVE-2025-22354
·
تاريخ النشر
2025-01-03
·
تاريخ التحديث
2025-01-08
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Code Themes Digi Store الإصدارات 1.1.4 وما قبلها
الوصف
تتعلق المشكلة بعدم التصفية الكافية للمدخلات أثناء إنشاء صفحات الويب، مما يسمح بهجمات XSS القائمة على DOM. وهذا يتيح للمهاجمين حقن نصوص برمجية ضارة في الموقع، مما قد يؤدي إلى إجراءات غير مصرح بها.
التوصيات
بالنسبة للإصدارات 1.1.4 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعمل على تصحيح عدم التصفية الكافية للمدخلات أثناء إنشاء صفحات الويب لمنع هجمات XSS المستندة إلى DOM.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾