PT-2025-54306 · Unknown · Landwire Responsive Block Control
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
landwire Responsive Block Control حتى الإصدار 1.2.9
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، وتحديدًا ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) القائمة على DOM. وهذا يتيح إمكانية تنفيذ نصوص برمجية ضارة في سياق متصفح المستخدم. توجد المشكلة في مكون Responsive Block Control.
التوصيات
قم بتحديث landwire Responsive Block Control إلى إصدار أعلى من 1.2.9.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Landwire Responsive Block Control