PT-2025-7721
CVE-2025-27266
·
تاريخ النشر
2025-02-24
·
تاريخ التحديث
2025-02-24
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ignacio Perez Hover Image Button الإصدارات 1.1.2 وما قبلها
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل كافٍ أثناء إنشاء صفحة الويب، مما يؤدي إلى ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS)، وتحديدًا XSS القائم على DOM.
التوصيات
بالنسبة لـ Ignacio Perez Hover Image Button الإصدارات 1.1.2 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعالج هذه المشكلة، حيث لا يتوفر أي حل بديل محدد لهذه الإصدارات.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾