PT-2025-9440
CVE-2025-25115
·
تاريخ النشر
2025-02-02
·
تاريخ التحديث
2025-03-04
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Like dislike plus counter الإصدارات 1.0 والإصدارات الأقدم
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب، مما يؤدي إلى ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS). وعلى وجه التحديد، يتعلق الأمر بثغرة أمنية من نوع «XSS المخزّن». وهذا يعني أنه يمكن للمهاجم حقن نصوص برمجية ضارة في الموقع، والتي يتم تخزينها وتنفيذها لاحقًا عندما يزور مستخدمون آخرون الموقع.
التوصيات
بالنسبة للإصدارات 1.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعالج مشكلة ثغرة XSS المخزنة، حيث لا يتوفر أي تصحيح محدد لهذه الإصدارات.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾