PT-2025-28976 · WordPress · Lana Downloads Manager
CVSS v3.1
5.5
متوسطة
| المتجه | AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Lana Downloads Manager الأقدم من 1.10.0
الوصف:
المكوّن الإضافي Lana Downloads Manager لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado) بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يقدمها المستخدم ضمن معلمات نقطة النهاية. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المسؤول أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يصل المستخدم إلى الصفحة التي تم حقنها.
التوصيات:
قم بتحديث Lana Downloads Manager إلى إصدار أحدث من 1.10.0.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Lana Downloads Manager