PT-2025-11030 · WordPress · The Shoplentor
CVSS v3.1
6.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي ShopLentor – WooCommerce Builder for Elementor & Gutenberg +20 Modules – All in One Solution لـ WordPress في الإصدارات حتى الإصدار 3.1.0، بما في ذلك هذا الإصدار
الوصف:
تتعلق المشكلة بثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المستندة إلى DOM والمستمرة (المخزنة) في وحدة «Flash Sale Countdown» التابعة للمكوّن الإضافي. ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يقدمها المستخدم، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه البرامج النصية كلما قام مستخدم بالوصول إلى صفحة تم حقنها.
التوصيات:
بالنسبة للإصدارات حتى الإصدار 3.1.0 بما في ذلك، قم بالتحديث إلى إصدار يعالج مشكلة عدم كفاية تنقية المدخلات وتهريب المخرجات في وحدة «Flash Sale Countdown».
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وحدة «Flash Sale Countdown» لتقليل مخاطر الاستغلال.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
The Shoplentor