PT-2025-10934
CVE-2025-28894
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-13
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي «List of Posts from each Category» لـ WordPress، الإصدارات غير متوفرة حتى 2.0
الوصف:
تتعلق المشكلة بثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) تسمح بـ «XSS المخزّن» (Stored XSS). وهذا يعني أنه من المحتمل أن يتمكن المهاجم من خداع المستخدم للقيام بأعمال غير مقصودة في تطبيق الويب، بالإضافة إلى تخزين نصوص برمجية ضارة يمكن أن يقوم مستخدمون آخرون بتنفيذها.
التوصيات:
بالنسبة للإصدارات من غير محددة حتى 2.0، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا توجد أي حلول بديلة محددة متوفرة لهذه الإصدارات.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾