PT-2025-21887
CVE-2025-2561
·
تاريخ النشر
2025-04-28
·
تاريخ التحديث
2025-05-19
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات المكون الإضافي Ninja Forms لـ WordPress الأقدم من 3.10.1
الوصف:
تسمح هذه الثغرة للمستخدمين ذوي الامتيازات العالية، مثل المسؤولين، بتنفيذ هجمات البرمجة النصية عبر المواقع (XSS) المخزنة. وقد يحدث ذلك حتى عند تعطيل الخيار unfiltered html، على سبيل المثال، في إعدادات المواقع المتعددة. تنشأ المشكلة لأن بعض الإعدادات لا تخضع للتنقية والهروب بشكل صحيح.
التوصيات:
بالنسبة للإصدارات الأقدم من 3.10.1، قم بالتحديث إلى الإصدار 3.10.1 أو أحدث لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾