PT-2025-9443
CVE-2025-25121
·
تاريخ النشر
2025-02-03
·
تاريخ التحديث
2025-03-04
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Theme Options Z الإصدارات 1.4 وما قبلها
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يؤدي إلى ثغرة أمنية من نوع XSS المخزّن. وهذا يسمح بتخزين نصوص برمجية ضارة في التطبيق، مما قد يؤثر على المستخدمين الذين يزورون الصفحة المخترقة.
التوصيات
بالنسبة لـ Theme Options Z الإصدارات 1.4 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعالج مشكلة ثغرة XSS المخزنة، حيث لا يوجد تصحيح محدد متوفر لهذه الإصدارات.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾