PT-2025-4726
CVE-2025-22818
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2025-01-09
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
S3Player – تكامل WooCommerce وElementor، الإصدارات الأقدم من 4.2.1
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزن. وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في الموقع، مما قد يؤثر على المستخدمين الذين يزورون الصفحات المخترقة.
التوصيات
بالنسبة للإصدارات الأقدم من 4.2.1، قم بالتحديث إلى الإصدار 4.2.1 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى المناطق الحساسة في الموقع التي تستخدم تكامل S3Player – WooCommerce و Elementor حتى يتم تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾