PT-2026-25298 · Themefusion+1 · Avada Core+1
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ThemeFusion Avada Core الأقدم من 5.15.0
الوصف
توجد ثغرة في مكون fusion-core التابع لـ ThemeFusion Avada Core تتيح تنفيذ هجمات البرمجة النصية عبر المواقع (XSS) القائمة على نموذج DOM. ويحدث ذلك بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب. تؤثر هذه المشكلة على طريقة معالجة البيانات التي يقدمها المستخدم، مما قد يسمح للمهاجمين بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون.
التوصيات
يجب تحديث الإصدارات الأقدم من 5.15.0 إلى الإصدار 5.15.0 أو أحدث.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Avada Core
Fusion-Core