PT-2025-4724
CVE-2025-22815
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2025-02-25
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
bPlugins LLC Button Block الإصدارات 1.1.6 وما قبلها
الوصف
تتعلق المشكلة بالتعاطي غير السليم مع المدخلات أثناء إنشاء صفحة الويب، وهو ما يُعرف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ XSS المخزّن.
التوصيات
بالنسبة للإصدارات 1.1.6 والإصدارات الأقدم من bPlugins LLC Button Block، كإجراء مؤقت، يُنصح بتعطيل استخدام Button Block حتى يتوفر تصحيح.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾