PT-2025-13721
CVE-2025-31562
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Aphotrax Uptime Robot لـ WordPress من الإصدار غير متوفر حتى الإصدار 2.3
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يتيح حدوث هجمات البرمجة النصية عبر المواقع (XSS) القائمة على نموذج الوثيقة (DOM). وهذا يعني أن المهاجم قد يتمكن من إدخال تعليمات برمجية ضارة إلى الموقع الإلكتروني، مما يؤثر على جلسات عمل المستخدمين.
التوصيات
بالنسبة للإصدارات من n/a حتى 2.3، قم بالتحديث إلى إصدار يتضمن إصلاحًا لهذه المشكلة، حيث إن استخدام إصدار قديم يشكل خطرًا كبيرًا.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾