PT-2025-12924
CVE-2025-26575
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-26
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Display Post Meta من الإصدارات غير المتوفرة حتى الإصدار 2.4.4
الوصف
تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المنعكس». وهذا يتيح للمهاجم إدخال نصوص برمجية ضارة في موقع ويب، مما قد يؤثر على المستخدمين الذين يزورون الصفحة المخترقة.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 2.4.4، قم بالتحديث إلى إصدار أحدث من 2.4.4 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات حول تدابير التخفيف الإضافية لهذه الثغرة الأمنية المحددة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾