PT-2025-6960
CVE-2025-22680
·
تاريخ النشر
2025-02-03
·
تاريخ التحديث
2025-02-18
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Ad Inserter Pro من غير متوفر حتى 2.7.39
الوصف:
تؤثر هذه المشكلة على برنامج NotFound Ad Inserter Pro، مما يسمح بحدوث هجوم XSS المنعكس (Reflected XSS) بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب. هذه ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting).
التوصيات:
بالنسبة للإصدارات من n/a حتى 2.7.39، قم بالتحديث إلى إصدار أحدث من 2.7.39 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات حول تدابير تخفيف إضافية لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾