PT-2025-14850
CVE-2025-2836
·
تاريخ النشر
2025-04-02
·
تاريخ التحديث
2025-04-04
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
RegistrationMagic – مكون إضافي لنماذج التسجيل المخصصة، وتسجيل المستخدمين، والدفع، وتسجيل دخول المستخدمين لـ WordPress، الإصدارات حتى 6.0.4.3، بما في ذلك.
الوصف
تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع المخزّن» (Stored XSS) عبر المعلمة
payment method، بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم، الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى، بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.التوصيات
بالنسبة للإصدارات حتى 6.0.4.3، ضمناً، يُنصح بتعطيل المعلمة
payment method حتى يتوفر تصحيح لمنع الاستغلال. قم بتقييد الوصول إلى الصفحات التي تستخدم هذه المعلمة لتقليل مخاطر حقن نصوص برمجية ويب تعسفية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾