PT-2025-53916
CVE-2025-69088
·
تاريخ النشر
2025-12-30
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Vidish Combo Offers WooCommerce حتى الإصدار 4.2
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحة الويب، وتحديدًا ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting) القائمة على DOM. وهذا يسمح بتنفيذ نصوص برمجية ضارة في سياق متصفح المستخدم.
التوصيات
قم بتحديث Vidish Combo Offers WooCommerce إلى إصدار أعلى من 4.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾