PT-2025-17116 · WordPress · Wp Debug Toggle

·

CVE-2025-32561

·

تاريخ النشر

2025-04-14

·

تاريخ التحديث

2025-04-18

CVSS v3.1

7.1

عالية

المتجهAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP DEBUG Toggle من غير متوفر حتى 1.1
الوصف
تتعلق المشكلة بـ«التحيد غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting). وهذا يسمح بحدوث هجمات XSS المنعكسة في المكون الإضافي WP DEBUG Toggle.
التوصيات
بالنسبة لإصدارات WP DEBUG Toggle من n/a حتى 1.1، قم بالتحديث إلى إصدار يعمل على إصلاح مشكلة «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting).
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى المكون الإضافي حتى يتوفر تصحيح.

إصلاح

XSS

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2025-32561

المنتجات المتأثرة

Wp Debug Toggle