PT-2026-43623 · Averta+1 · Master Slider
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Master Slider الأقدم من 3.10.9
الوصف
يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى حدوث هجمات البرمجة النصية عبر المواقع (XSS) المستندة إلى DOM والمخزنة، وهي حالة يتم فيها إدخال نصوص برمجية ضارة في صفحات الويب. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى إدخال نصوص برمجية ويب عشوائية يتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة.
التوصيات
قم بالتحديث إلى إصدار أحدث من 3.10.8.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Master Slider