PT-2025-5557
CVE-2025-24746
·
تاريخ النشر
2025-01-24
·
تاريخ التحديث
2025-01-24
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Popup Maker حتى الإصدار 1.20.2
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل سليم أثناء إنشاء صفحات الويب، مما يسمح بتنفيذ البرمجة النصية عبر المواقع (XSS) المخزنة. وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في الموقع، مما قد يؤدي إلى وصول أو سيطرة غير مصرح بها. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات متوفرة حول حوادث فعلية تم فيها استغلال هذه المشكلة.
التوصيات
بالنسبة للإصدارات حتى 1.20.2، قم بالتحديث إلى إصدار أحدث من 1.20.2 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾