PT-2025-4928
CVE-2025-23535
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-22
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
clickandsell REAL WordPress Sidebar الإصدارات 0.1 والإصدارات الأقدم
الوصف
تتعلق المشكلة بعدم التعطيل الكافي لمدخلات المستخدم أثناء إنشاء صفحة الويب، وهو ما يُعرف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بحدوث هجوم XSS المخزن في clickandsell REAL WordPress Sidebar.
التوصيات
بالنسبة للإصدارات 0.1 والإصدارات الأقدم من clickandsell REAL WordPress Sidebar، قم بالتحديث إلى إصدار يعالج هذه المشكلة، حيث لا توجد أي حلول بديلة محددة متوفرة لهذه الإصدارات.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾