PT-2025-9112
CVE-2025-27400
·
تاريخ النشر
2025-02-28
·
تاريخ التحديث
2025-06-16
الوصف من
CVSS 3.1
2.9
منخفضةالمقاييسAV:A/AC:H/PR:H/UI:R/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Magento ذات الدعم طويل الأمد (LTS) السابقة للإصدار 20.12.3
إصدارات Magento ذات الدعم طويل الأمد (LTS) السابقة للإصدار 20.13.1
الوصف
تسمح هذه الثغرة بتنفيذ البرامج النصية في لوحة الإدارة، مما قد يؤدي إلى هجمات البرمجة النصية عبر المواقع (XSS) ضد مستخدمي الإدارة المصادق عليهم. يتطلب الهجوم وجود مستخدم إداري يتمتع بحق الوصول إلى إعدادات التكوين.
التوصيات
بالنسبة للإصدارات الأقدم من 20.12.3، قم بالتحديث إلى الإصدار 20.12.3 لحل المشكلة.
بالنسبة للإصدارات الأقدم من 20.13.1، قم بالتحديث إلى الإصدار 20.13.1 لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾