PT-2025-7764
CVE-2025-27351
·
تاريخ النشر
2025-02-24
·
تاريخ التحديث
2025-02-24
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ExpertBusinessSearch Local Search SEO Contact Page الإصدارات 4.0.1 والإصدارات الأقدم
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يؤدي إلى ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS). وعلى وجه التحديد، يتعلق الأمر بثغرة XSS مخزنة (Stored XSS) في Local Search SEO Contact Page.
التوصيات
بالنسبة للإصدارات 4.0.1 والإصدارات الأقدم، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾