PT-2025-14963 · Woocommerce · Fast Simon Search
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Fast Simon Search, Filters & Merchandising for WooCommerce الإصدارات 3.0.57 والإصدارات الأقدم
الوصف
تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحات الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ«XSS المخزن». وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في الموقع، والتي يمكن بعد ذلك تنفيذها من قبل مستخدمين آخرين، مما قد يؤدي إلى إجراءات غير مصرح بها أو سرقة البيانات.
التوصيات
بالنسبة لـ Fast Simon Search, Filters & Merchandising for WooCommerce الإصدارات 3.0.57 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 3.0.57 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات حول تدابير التخفيف الإضافية.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Fast Simon Search