PT-2025-4545
CVE-2025-22554
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2025-01-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Eric Franklin Video Embed Optimizer، الإصدارات من غير متوفر حتى 1.0.0
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل كافٍ أثناء إنشاء صفحات الويب، مما يسمح بحدوث هجمات البرمجة النصية عبر المواقع (XSS) المخزنة. وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في الموقع، مما قد يؤدي إلى وصول غير مصرح به أو أنشطة ضارة أخرى.
التوصيات
بالنسبة لإصدارات Eric Franklin Video Embed Optimizer من n/a حتى 1.0.0، قم بالتحديث إلى إصدار يعالج مشكلة «XSS المخزّن».
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾