PT-2025-14963 · Woocommerce · Fast Simon Search

·

CVE-2025-32181

·

تاريخ النشر

2025-04-04

·

تاريخ التحديث

2025-04-06

CVSS v3.1

6.5

متوسطة

المتجهAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Fast Simon Search, Filters & Merchandising for WooCommerce الإصدارات 3.0.57 والإصدارات الأقدم
الوصف
تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحات الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المخزن». وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في الموقع، والتي يمكن بعد ذلك تنفيذها من قبل مستخدمين آخرين، مما قد يؤدي إلى إجراءات غير مصرح بها أو سرقة البيانات.
التوصيات
بالنسبة لـ Fast Simon Search, Filters & Merchandising for WooCommerce الإصدارات 3.0.57 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 3.0.57 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات حول تدابير التخفيف الإضافية.

إصلاح

XSS

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2025-32181

المنتجات المتأثرة

Fast Simon Search