PT-2025-47742
CVE-2025-66067
·
تاريخ النشر
2025-11-21
·
تاريخ التحديث
2025-12-06
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FunnelKit Funnel Builder حتى الإصدار 3.13.1.2
الوصف
يحتوي البرنامج على ثغرة ناتجة عن المعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما يؤدي إلى احتمال حدوث هجوم عبر المواقع (XSS). هذه الحالة المحددة هي ثغرة XSS قائمة على DOM. توجد المشكلة في Funnel Builder التابع لـ FunnelKit (funnel-builder).
التوصيات
قم بتحديث FunnelKit Funnel Builder إلى إصدار أحدث من 3.13.1.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾