PT-2025-53798
CVE-2025-68607
·
تاريخ النشر
2025-12-24
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Hiroaki Miyashita Custom Field Template حتى الإصدار 2.7.5
الوصف
يحتوي البرنامج على ثغرة ناتجة عن عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب، مما يؤدي إلى ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-site Scripting أو XSS). وهذا يسمح بحقن نصوص برمجية ضارة في صفحات الويب. تؤثر هذه الثغرة الأمنية على مكون Custom Field Template.
التوصيات
قم بالتحديث إلى إصدار أعلى من 2.7.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾