PT-2025-13275
CVE-2025-26762
·
تاريخ النشر
2025-03-12
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WooCommerce الأقدم من 9.7.0
الوصف
تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المخزن». وهذا يسمح للمهاجم بإدخال نصوص برمجية ضارة في الموقع، مما قد يؤثر على جلسات عمل المستخدمين.
التوصيات
بالنسبة للإصدارات الأقدم من 9.7.0، قم بالتحديث إلى الإصدار 9.7.0 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد إدخال البيانات من قبل المستخدمين لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾