CVE-2025-1324

المكوّن الإضافي WP-Recall – Registration, Profile, Commerce & More لـ WordPress حتى الإصدار 16.26.10 ضمناً

تنشأ المشكلة بسبب عدم كفاية تنقية المدخلات وعدم ملاءمة معالجة المخرجات في السمات التي يقدمها المستخدم في الرمز المختصر ’public-form‘ الخاص بالمكوّن الإضافي، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المساهم أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية كلما قام مستخدم بالوصول إلى صفحة تم حقنها.

بالنسبة للمكوّن الإضافي WP-Recall – Registration, Profile, Commerce & More الخاص بـ WordPress حتى الإصدار 16.26.10 ضمناً، يُنصح بتعطيل الرمز المختصر «public-form» إلى أن يتوفر تصحيح لمنع استغلال الثغرة. قم بتقييد الوصول إلى الصفحات التي تستخدم هذا الرمز المختصر لتقليل مخاطر حقن نصوص برمجية ويب تعسفية.