PT-2025-5948
CVE-2025-25138
·
تاريخ النشر
2025-02-03
·
تاريخ التحديث
2025-02-07
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
On Page SEO + Whatsapp Chat Button، الإصدارات من غير متوفر حتى 2.0.0
الوصف
المشكلة هي ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) تتيح تنفيذ هجوم XSS المخزن في Rishi On Page SEO + Whatsapp Chat Button.
التوصيات
بالنسبة للإصدارات من n/a حتى 2.0.0، لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾