PT-2026-25208 · Marketing Fire+1 · Editorial Calendar
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج «Marketing Fire Editorial Calendar» الأقدم من 3.9.1
الوصف
يحتوي البرنامج على ثغرة تتعلق بمعالجة غير سليمة للمدخلات أثناء إنشاء صفحات الويب، وتحديدًا مشكلة تتعلق بالبرمجة النصية عبر المواقع المستندة إلى DOM (DOM-Based Cross-site Scripting). وهذا يتيح إمكانية تنفيذ نصوص برمجية ضارة في سياق متصفح المستخدم. توجد هذه المشكلة في مكون «editorial-calendar».
التوصيات
التحديث إلى إصدار أعلى من 3.9.0.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Editorial Calendar