PT-2025-22656
CVE-2025-5105
·
تاريخ النشر
2025-05-23
·
تاريخ التحديث
2025-05-28
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي TablePress لـ WordPress حتى الإصدار 3.1.2، بما في ذلك هذا الإصدار
الوصف
تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع» (XSS) المستمر القائم على DOM، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها. يتم استغلال هذه الثغرة عبر سمات البيانات
data-caption وdata-s-content-padding وdata-s-title وdata-footer.التوصيات
بالنسبة لمكوّن TablePress الإضافي لـ WordPress حتى الإصدار 3.1.2 (بما في ذلك هذا الإصدار)، قم بالتحديث إلى إصدار أحدث من 3.1.2 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى سمات البيانات
data-caption وdata-s-content-padding وdata-s-title وdata-footer لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾