PT-2025-53077
CVE-2025-68497
·
تاريخ النشر
2025-12-24
·
تاريخ التحديث
2025-12-28
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Brainstorm Force Astra Widgets حتى الإصدار 1.2.16
الوصف
يوجد ثغرة أمنية في Brainstorm Force Astra Widgets تسمح بتنفيذ برمجة نصية عبر المواقع (XSS) المخزنة. تنشأ هذه المشكلة عن عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحات الويب. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من إدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون. المكون المعرض للخطر هو
astra-widgets.التوصيات
قم بتحديث Brainstorm Force Astra Widgets إلى إصدار أحدث من 1.2.16.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾