PT-2025-7181
CVE-2025-26543
·
تاريخ النشر
2025-02-13
·
تاريخ التحديث
2025-02-13
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Pukhraj Suthar Simple Responsive Menu، الإصدارات من غير متوفر حتى 2.1
الوصف:
تتمثل المشكلة في ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) تسمح بتنفيذ هجمات XSS المخزنة. وهذا يعني أن المهاجم يمكنه حث المستخدم على القيام بأعمال غير مقصودة في تطبيق ويب، فضلاً عن تخزين نصوص برمجية ضارة يمكن تنفيذها من قبل مستخدمين آخرين.
التوصيات:
بالنسبة للإصدارات من غير متوفر حتى 2.1، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا توجد أي حلول بديلة محددة متوفرة لهذه الإصدارات.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾