PT-2025-54298 · Thinkupthemes · Melos
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ThinkUpThemes Melos حتى الإصدار 1.6.0
الوصف
يحتوي البرنامج على ثغرة ناتجة عن عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يسمح بتنفيذ هجمات البرمجة النصية عبر المواقع (XSS) المخزنة. وهذا يعني أنه يمكن تخزين البرامج النصية الخبيثة على الخادم وتنفيذها من قبل مستخدمين آخرين عند عرضهم لصفحة الويب المتأثرة. تتيح هذه الثغرة الأمنية للمهاجم إدخال كود خبيث في صفحات الويب التي يعرضها مستخدمون آخرون.
التوصيات
قم بالتحديث إلى إصدار أحدث من 1.6.0.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Melos