PT-2025-27845
CVE-2025-6039
·
تاريخ النشر
2025-07-03
·
تاريخ التحديث
2025-07-18
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
ProcessingJS لـ WordPress، الإصدارات 1.2.2 وما قبلها
الوصف:
تنشأ المشكلة بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يقدمها المستخدم في الرمز المختصر
pjs4wp. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «مساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه البرامج النصية عندما يصل المستخدم إلى صفحة تم حقنها.التوصيات:
بالنسبة للإصدارات 1.2.2 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 1.2.2 لحل المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى الرمز القصير
pjs4wp لمنع أي استغلال محتمل. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾