PT-2025-4718
CVE-2025-22809
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2025-01-09
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Gravity Master PDF Catalog Woocommerce، الإصدارات من غير متوفر حتى 2.0
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يسمح بهجمات XSS القائمة على DOM. وهذا يعني أنه من المحتمل أن يتمكن المهاجم من حقن نصوص برمجية ضارة في صفحة الويب، مما يؤثر على وظائف التطبيق وأمنه.
التوصيات
بالنسبة للإصدارات من n/a حتى 2.0، قم بالتحديث إلى إصدار أحدث من 2.0 لحل المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تقييد مدخلات المستخدم لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾