PT-2025-17106
CVE-2025-32535
·
تاريخ النشر
2025-04-10
·
تاريخ التحديث
2025-04-17
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DN Shipping by Weight for WooCommerce الإصدارات 1.2 وما قبلها
الوصف
تتعلق المشكلة بـ ”التحييد غير السليم للمدخلات أثناء إنشاء صفحات الويب“، والمعروف أيضًا باسم ”التنفيذ البرمجي عبر المواقع“ (Cross-site Scripting)، مما يسمح بـ ”XSS المنعكس“. وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في موقع ويب، مما قد يؤدي إلى سرقة بيانات المستخدم أو الاستيلاء على جلسات عمل المستخدم.
التوصيات
بالنسبة للإصدارات 1.2 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث إن استخدام إصدار قديم يمثل خطرًا كبيرًا.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾