PT-2025-53749
CVE-2025-68878
·
تاريخ النشر
2025-12-26
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Prasadkirpekar Advanced Custom CSS حتى الإصدار 1.1.0
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس. وهذا يعني أنه من المحتمل أن يتمكن المهاجم من إدخال نصوص برمجية ضارة في صفحة ويب يشاهدها مستخدمون آخرون. المكون المتأثر معرض للاستغلال من خلال المدخلات المُتلاعب بها.
التوصيات
قم بتحديث Prasadkirpekar Advanced Custom CSS إلى إصدار أحدث من 1.1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾