CVE-2025-14785

Website Builder من SeedProd - Theme Builder، Landing Page Builder، Coming Soon Page، Maintenance Mode، الإصدارات الأقدم من 6.20.3

تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يزودها المستخدم ضمن الرمز المختصر seedprodnestedmenuwidget. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى من ذلك بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة.

التحديث إلى إصدار أحدث من 6.20.2.