PT-2025-9364
CVE-2025-23524
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-03-05
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ClickBank Storefront الإصدارات 1.7 والإصدارات الأقدم
الوصف
تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحات الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يتيح حدوث هجمات XSS المنعكسة.
التوصيات
بالنسبة للإصدارات 1.7 وما قبلها من ClickBank Storefront، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة، حيث لا يوجد أي حل بديل محدد متاح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾