PT-2025-20376
CVE-2025-2806
·
تاريخ النشر
2025-05-07
·
تاريخ التحديث
2025-06-05
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي tagDiv Composer لـ WordPress حتى الإصدار 5.3 بما في ذلك
الوصف
تتعلق المشكلة بـ ”البرمجة النصية عبر المواقع المنعكسة“ (Reflected Cross-Site Scripting) بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات يتم تنفيذها إذا تمكنوا بنجاح من خداع المستخدم للقيام بإجراء ما، مثل النقر على رابط. المعلمة
data معرضة بشكل خاص لهذا النوع من الهجمات.التوصيات
بالنسبة للإصدارات حتى الإصدار 5.3 بما في ذلك، يُنصح بتعطيل المعلمة
data في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة إلى أن يتوفر تصحيح. قم بتقييد الوصول إلى المكون الإضافي tagDiv Composer لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة data في الصفحات التي تُنفذ المدخلات التي يقدمها المستخدم حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾