PT-2025-45303
CVE-2025-62036
·
تاريخ النشر
2025-10-11
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Togo الأقدم من 1.0.4
الوصف
يحتوي قالب WordPress «Togo – Travel & Tour Booking» على ثغرة أمنية من نوع «Reflected Cross-Site Scripting». تحدث هذه الثغرة بسبب عدم كفاية عملية تنقية المدخلات وتصفية المخرجات أثناء إنشاء صفحة الويب، مما يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية عشوائية. يتم تنفيذ هذه النصوص البرمجية إذا تم خداع المستخدم للقيام بإجراء معين، مثل النقر على رابط ضار.
التوصيات
قم بالتحديث إلى الإصدار 1.0.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾