PT-2026-1302
CVE-2025-39497
·
تاريخ النشر
2025-05-16
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dokan Pro حتى الإصدار 3.14.5
الوصف
يوجد ثغرة أمنية في Dokan Pro تسمح بتنفيذ برمجة نصية عبر المواقع (XSS) المخزنة. تحدث هذه المشكلة بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب. يمكن للمهاجمين حقن نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون. المنتج المتأثر معرض للاستغلال عن طريق حقن النصوص البرمجية.
التوصيات
قم بتحديث Dokan Pro إلى إصدار أحدث من 3.14.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾