PT-2025-7843
CVE-2025-26904
·
تاريخ النشر
2025-02-23
·
تاريخ التحديث
2025-02-25
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WP Responsive Auto Fit Text الإصدارات 0.2 والإصدارات الأقدم
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل كافٍ أثناء إنشاء صفحة الويب، مما يؤدي إلى ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS). وعلى وجه التحديد، يتعلق الأمر بثغرة XSS قائمة على DOM.
التوصيات
بالنسبة لبرنامج WP Responsive Auto Fit Text الإصدارات 0.2 والإصدارات الأقدم، لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾