PT-2025-27413
CVE-2025-5730
·
تاريخ النشر
2025-06-09
·
تاريخ التحديث
2025-06-30
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي «Contact Form Plugin» لـ WordPress، الإصدارات الأقدم من 1.1.29
الوصف:
تتعلق المشكلة بمكوّن Contact Form Plugin الإضافي لـ WordPress، حيث لا يتم تنقية بعض الإعدادات وتفاديها بشكل صحيح، مما قد يسمح للمستخدمين ذوي الامتيازات العالية، مثل المساهمين، بتنفيذ هجمات البرمجة النصية عبر المواقع (XSS) المخزنة.
التوصيات:
بالنسبة للإصدارات الأقدم من 1.1.29، قم بالتحديث إلى الإصدار 1.1.29 أو أحدث لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى إعدادات المكون الإضافي لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾