PT-2025-17128 · WordPress · Tableon – Wordpress Posts Table Filterable
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TableOn – WordPress Posts Table Filterable الإصدارات 1.0.3 وما قبلها
الوصف
تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting). وهذا يتيح شن هجمات XSS المخزنة.
التوصيات
بالنسبة لـ TableOn – WordPress Posts Table Filterable الإصدارات 1.0.3 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 1.0.3 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المكون الإضافي حتى يتوفر تصحيح.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Tableon – Wordpress Posts Table Filterable