PT-2025-22448
CVE-2025-5062
·
تاريخ النشر
2025-05-21
·
تاريخ التحديث
2025-09-30
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WooCommerce لـ WordPress حتى الإصدار 9.4.2 بما في ذلك
الوصف
تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) القائم على PostMessage عبر صفحة «customize-store»، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في بيانات PostMessage. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، حيث سيتم تنفيذها في حال تمكنوا من خداع المستخدم للقيام بإجراء ما، مثل النقر على رابط.
التوصيات
بالنسبة للإصدارات حتى الإصدار 9.4.2 ضمناً، قم بالتحديث إلى إصدار أعلى من 9.4.2 لحل المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى الصفحة «customize-store» حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾