PT-2026-1899
CVE-2025-67922
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ThemeGoods Grand Restaurant، الإصدارات الأقدم من 7.0.9
الوصف
يحتوي البرنامج على ثغرة ناتجة عن عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يؤدي إلى حالة من ”التنفيذ البرمجي عبر المواقع المنعكس“ (Reflected Cross-site Scripting أو XSS). وهذا يسمح للمهاجم بإدراج نصوص برمجية خبيثة في صفحات الويب التي يشاهدها المستخدمون الآخرون. توجد هذه الثغرة الأمنية لأن التطبيق لا يقوم بتنقية البيانات التي يقدمها المستخدم بشكل صحيح قبل تضمينها في صفحة الويب التي يتم إنشاؤها. وقد يتيح ذلك للمهاجم تنفيذ تعليمات برمجية JavaScript تعسفية في سياق متصفح المستخدم.
التوصيات
قم بتحديث ThemeGoods Grand Restaurant إلى الإصدار 7.0.9 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾