PT-2025-13492
CVE-2025-31452
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WP Ultimate Search، الإصدارات من غير متوفر حتى 2.0.3
الوصف
تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحات الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting). وهذا يسمح بحدوث هجمات XSS المخزنة في WP Ultimate Search.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 2.0.3، قم بالتحديث إلى إصدار أحدث من 2.0.3 لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تقييد إدخال المستخدم لمنع حقن التعليمات البرمجية الخبيثة حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾