PT-2025-12851
CVE-2025-2165
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2025-03-26
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي SH Email Alert لـ WordPress حتى الإصدار 1.0 بما في ذلك
الوصف
تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس عبر المعلمة
mid، بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها في حال تمكنوا من خداع مستخدم للقيام بإجراء ما، مثل النقر على رابط.التوصيات
بالنسبة لمكوّن SH Email Alert الإضافي لـ WordPress حتى الإصدار 1.0 بما في ذلك، يُنصح بالتحديث إلى إصدار يعالج مشكلة عدم كفاية تنقية المدخلات وتهريب المخرجات.
كإجراء مؤقت، يُنصح بتقييد الوصول إلى المعلمة
mid لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾