PT-2025-5239
CVE-2025-23966
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-22
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AlaFalaki، بوابة لبنك Pasargad في WooCommerce، الإصدارات الأقدم من 2.5.2
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يسمح بحدوث هجمات «التنفيذ البرمجي عبر المواقع» (XSS) المنعكسة. وهذا يتيح للمهاجم إدخال نصوص برمجية ضارة في الموقع، مما قد يؤدي إلى إجراءات غير مصرح بها.
التوصيات
بالنسبة للإصدارات الأقدم من 2.5.2، قم بالتحديث إلى الإصدار 2.5.2 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى المناطق الحساسة في الموقع لتقليل مخاطر الاستغلال. تجنب استخدام البيانات التي يدخلها المستخدم في إنشاء صفحات الويب حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾