PT-2025-27053
CVE-2025-5194
·
تاريخ النشر
2025-06-06
·
تاريخ التحديث
2025-07-07
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات WP Map Block الأقدم من 2.0.3
الوصف:
تتعلق المشكلة بمكوّن WordPress الإضافي WP Map Block، الذي لا يقوم بالتحقق من صحة بعض خيارات الكتلة الخاصة به أو تصفيةها قبل عرضها في صفحة أو منشور حيث يتم تضمين الكتلة. وقد يتيح ذلك للمستخدمين الذين يتمتعون بصفة «مساهم» أو أعلى تنفيذ هجمات البرمجة النصية عبر المواقع (XSS) المخزنة.
التوصيات:
بالنسبة لإصدارات WP Map Block الأقدم من 2.0.3، قم بالتحديث إلى الإصدار 2.0.3 أو أحدث لحل المشكلة. كحل مؤقت، يُنصح بتقييد استخدام المكون الإضافي WP Map Block حتى يتم تطبيق تصحيح، خاصةً بالنسبة للمستخدمين الذين يحملون دور «مساهم» أو أعلى.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾