CVE-2025-66103

إصدارات Revmakx WPCal.Io حتى الإصدار 0.9.5.9

يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما يؤدي إلى حالة «التنفيذ البرمجي عبر المواقع» (XSS) المستندة إلى نموذج الوثيقة (DOM). وهذا يتيح إمكانية تنفيذ نصوص برمجية ضارة ضمن سياق متصفح المستخدم. تؤثر هذه المشكلة على طريقة تعامل التطبيق مع البيانات التي يقدمها المستخدم عند إنشاء صفحات الويب. يمكن استغلال هذه الثغرة الأمنية من خلال مدخلات مصممة خصيصًا لم يتم تنقيتها بشكل صحيح قبل تضمينها في كود HTML الذي تم إنشاؤه. وقد يتيح ذلك للمهاجم حقن كود ضار، مما قد يؤدي إلى اختراق حسابات المستخدمين أو المعلومات الحساسة.

قم بتحديث Revmakx WPCal.Io إلى إصدار أحدث من 0.9.5.9.