PT-2025-53745
CVE-2025-68868
·
تاريخ النشر
2025-12-25
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Codeaffairs Wp Text Slider Widget حتى الإصدار 1.0
الوصف
يحتوي Codeaffairs Wp Text Slider Widget على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، وتحديدًا مشكلة تتعلق بـ«التنفيذ البرمجي عبر المواقع المخزّن» (Cross-site Scripting Armazenado). وهذا يسمح بحقن نصوص برمجية ضارة. تؤثر هذه المشكلة على التطبيق حيث تسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية في سياق متصفح المستخدم. تؤثر هذه الثغرة الأمنية على التطبيق من خلال استخدام معلمات عرضة للخطر ونقاط نهاية واجهة برمجة التطبيقات (API). لم يتم تحديد المعلمات المعرضة للخطر.
التوصيات
قم بتحديث أداة Codeaffairs Wp Text Slider Widget إلى إصدار أحدث من 1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾