PT-2025-16039
CVE-2025-3434
·
تاريخ النشر
2025-04-10
·
تاريخ التحديث
2025-04-12
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي YaySMTP لـ WordPress في الإصدارات حتى الإصدار 1.8 بما في ذلك
الوصف:
تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع (Cross-Site Scripting) المخزّن عبر سجلات البريد الإلكتروني»، وتحدث بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.
التوصيات:
بالنسبة لمكوّن YaySMTP الإضافي لـ WordPress في الإصدارات حتى الإصدار 1.8 بما في ذلك، قم بالتحديث إلى إصدار أحدث من 1.8 لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾