PT-2026-4460 · Unknown · Stylish Cost Calculator
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Stylish Cost Calculator حتى الإصدار 8.1.8
الوصف
يحتوي البرنامج على ثغرة ناتجة عن المعالجة غير السليمة للبيانات التي يقدمها المستخدم عند إنشاء صفحات الويب، مما يؤدي إلى مشكلة محتملة تتعلق بـ Cross-site Scripting (XSS). تسمح هذه الحالة المحددة بـ XSS المخزن (Stored XSS)، مما يعني أنه يمكن تخزين البرامج النصية الخبيثة وتنفيذها من قبل مستخدمين آخرين. توجد هذه الثغرة الأمنية لأن التطبيق لا يقوم بتنقية المدخلات بشكل مناسب، مما يتيح للمهاجمين إمكانية حقن تعليمات برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون.
التوصيات
قم بتحديث Stylish Cost Calculator إلى إصدار أحدث من 8.1.8.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Stylish Cost Calculator