PT-2025-53750
CVE-2025-68879
·
تاريخ النشر
2025-12-25
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Councilsoft Content Grid Slider حتى الإصدار 1.5
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، وتحديدًا ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس. وهذا يسمح بتنفيذ نصوص برمجية ضارة من خلال المدخلات التي تم التلاعب بها. المكون المعرض للخطر عرضة لهجمات يمكن للمهاجم من خلالها حقن كود ضار في صفحة ويب يشاهدها مستخدمون آخرون. لم يتم تحديد نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة. لم يتم تحديد المعلمة المعرضة للخطر. لم يتم تحديد الوظيفة المعرضة للخطر.
التوصيات
قم بالتحديث إلى إصدار أعلى من 1.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾