PT-2025-54313 · Thinkupthemes · Thinkupthemes Consulting
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ThinkUpThemes Consulting حتى الإصدار 1.5.0
الوصف
يحتوي البرنامج على ثغرة ناتجة عن عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب، مما يؤدي إلى ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS). تسمح هذه الحالة المحددة بـ XSS المخزّن، مما يعني أن البرامج النصية الخبيثة يتم تخزينها بشكل دائم على الخادم المستهدف ويتم تنفيذها في سياق متصفحات المستخدمين الآخرين.
التوصيات
قم بتحديث ThinkUpThemes Consulting إلى إصدار أحدث من 1.5.0.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Thinkupthemes Consulting