PT-2025-17128 · WordPress · Tableon – Wordpress Posts Table Filterable

·

CVE-2025-32592

·

تاريخ النشر

2025-04-14

·

تاريخ التحديث

2025-04-18

CVSS v3.1

7.1

عالية

المتجهAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TableOn – WordPress Posts Table Filterable الإصدارات 1.0.3 وما قبلها
الوصف
تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting). وهذا يتيح شن هجمات XSS المخزنة.
التوصيات
بالنسبة لـ TableOn – WordPress Posts Table Filterable الإصدارات 1.0.3 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 1.0.3 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المكون الإضافي حتى يتوفر تصحيح.

إصلاح

XSS

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2025-32592

المنتجات المتأثرة

Tableon – Wordpress Posts Table Filterable