PT-2025-28983
CVE-2025-6234
·
تاريخ النشر
2025-06-19
·
تاريخ التحديث
2025-07-10
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات المكون الإضافي Hostel لـ WordPress الأقدم من 1.1.5.8
الوصف:
لا يقوم المكون الإضافي Hostel لـ WordPress بتنقية المعلمات أو إخفائها قبل عرضها على الصفحة، مما يؤدي إلى ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس. ويمكن استغلال هذه الثغرة ضد المستخدمين الذين يتمتعون بامتيازات عالية، مثل المسؤولين.
التوصيات:
قم بتحديث المكون الإضافي Hostel لـ WordPress إلى الإصدار 1.1.5.8 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾