PT-2025-54326 · WordPress · Livemesh Addons For Beaver Builder

·

CVE-2025-62990

·

تاريخ النشر

2025-12-31

·

تاريخ التحديث

2026-01-01

CVSS v3.1

6.5

متوسطة

المتجهAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Livemesh Addons for Beaver Builder حتى الإصدار 3.9.2
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للبيانات التي يقدمها المستخدم عند إنشاء صفحات الويب، مما قد يؤدي إلى هجمات البرمجة النصية عبر المواقع (XSS). تسمح هذه الثغرة بوقوع هجمات XSS المخزنة (Stored XSS)، حيث يتم تخزين البرامج النصية الخبيثة على الخادم المستهدف وتنفيذها من قبل مستخدمين آخرين.
التوصيات
قم بتحديث Livemesh Addons for Beaver Builder إلى إصدار أعلى من 3.9.2.

إصلاح

XSS

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2025-62990

المنتجات المتأثرة

Livemesh Addons For Beaver Builder