PT-2025-17116 · WordPress · Wp Debug Toggle
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP DEBUG Toggle من غير متوفر حتى 1.1
الوصف
تتعلق المشكلة بـ«التحيد غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting). وهذا يسمح بحدوث هجمات XSS المنعكسة في المكون الإضافي WP DEBUG Toggle.
التوصيات
بالنسبة لإصدارات WP DEBUG Toggle من n/a حتى 1.1، قم بالتحديث إلى إصدار يعمل على إصلاح مشكلة «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting).
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى المكون الإضافي حتى يتوفر تصحيح.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wp Debug Toggle