PT-2025-11331
CVE-2025-2325
·
تاريخ النشر
2025-03-14
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي WP Test Email لـ WordPress، الإصدارات حتى 1.1.8 (بما في ذلك)
الوصف:
يُعتبر المكون الإضافي WP Test Email لـ WordPress عرضة لثغرة «التنفيذ البرمجي عبر المواقع (Cross-Site Scripting) المخزّن عبر سجلات البريد الإلكتروني» بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.
التوصيات:
بالنسبة للإصدارات حتى 1.1.8 (بما في ذلك)، قم بالتحديث إلى إصدار أعلى من 1.1.8 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى ميزة سجلات البريد الإلكتروني لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾