PT-2026-145201
CVE-2026-125450
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
SureRank الإصدارات السابقة لـ 1.10.3
Description
يحدث ثغرة Cross-site Scripting (XSS) مخزنة بسبب عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحات الويب. يسمح هذا للمهاجم بحقن نصوص برمجية خبيثة يتم تخزينها على الخادم ثم تنفيذها لاحقاً في متصفح المستخدمين الآخرين.
Recommendations
تحديث SureRank إلى الإصدار 1.10.3 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾