PT-2025-4566
CVE-2025-22578
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2025-01-07
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AazzTech WP Cookie الإصدارات 1.0.0 والإصدارات الأقدم
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يسمح بـ ”التنفيذ البرمجي عبر المواقع“ (XSS) المخزن. وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في الموقع، مما قد يؤثر على المستخدمين الذين يزورون الصفحات المخترقة.
التوصيات
بالنسبة لبرنامج AazzTech WP Cookie الإصدارات 1.0.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعمل على تصحيح عدم التصفية الكافية للمدخلات أثناء إنشاء صفحة الويب لمنع هجمات XSS المخزنة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾