PT-2025-54299 · Shuttlethemes · Shuttlethemes Shuttle
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج Shuttle من Shuttlethemes حتى الإصدار 1.5.0
الوصف
يحتوي برنامج Shuttlethemes Shuttle على ثغرة تتعلق بمعالجة غير سليمة للمدخلات أثناء إنشاء صفحات الويب، مما يسمح بـ «البرمجة النصية عبر المواقع المخزنة» (XSS). وقد يتيح ذلك للمهاجم إدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون. المكون المتأثر عرضة للاستغلال من خلال مدخلات مصممة خصيصًا.
التوصيات
قم بتحديث Shuttlethemes Shuttle إلى إصدار أحدث من 1.5.0.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Shuttlethemes Shuttle