PT-2025-5176
CVE-2025-23893
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-16
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GMap Shortcode الأقدم من 2.0
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يسمح بهجوم XSS القائم على DOM. وهذا نوع من هجمات البرمجة النصية عبر المواقع (Cross-site Scripting).
التوصيات
بالنسبة للإصدارات الأقدم من 2.0، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تقييد مدخلات المستخدم لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾