PT-2025-53286
CVE-2025-68598
·
تاريخ النشر
2025-12-22
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
LiveComposer Page Builder حتى الإصدار 2.0.5
الوصف
يوجد ثغرة أمنية في LiveComposer Page Builder تسمح بتنفيذ برمجة نصية عبر المواقع (XSS) المخزنة. تتعلق هذه المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من إدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون.
التوصيات
قم بتحديث LiveComposer Page Builder إلى إصدار أحدث من 2.0.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾