CVE-2025-32582

WP AutoKeyword، الإصدارات من غير متوفر حتى 1.0

تتعلق المشكلة بـ ”التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب“، والمعروف أيضًا باسم ”التنفيذ البرمجي عبر المواقع“ (Cross-site Scripting)، والذي يسمح بـ ”XSS المخزن“. وهذا يعني أن المهاجم يمكنه حقن نصوص برمجية ضارة في الموقع، مما قد يؤدي إلى وصول غير مصرح به أو سيطرة غير مصرح بها.

بالنسبة لإصدارات WP AutoKeyword من غير متوفر حتى 1.0، قم بالتحديث إلى إصدار يعالج مشكلة XSS المخزّن لتجنب الاستغلال.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.