PT-2025-5213
CVE-2025-23934
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-17
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PromoSimple Giveaways and Contests by PromoSimple، الإصدارات 1.24 وما قبلها
الوصف
تؤثر هذه المشكلة على برنامج PromoSimple Giveaways and Contests by PromoSimple، حيث تسمح بحدوث هجمات XSS المخزنة (Stored XSS) بسبب عدم معالجة المدخلات بشكل كافٍ أثناء إنشاء صفحة الويب. وقد يؤدي ذلك إلى هجمات البرمجة النصية عبر المواقع.
التوصيات
بالنسبة للإصدارات 1.24 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعالج مشكلة XSS المخزّن لمنع الاستغلال.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾