PT-2025-28984
CVE-2025-6236
·
تاريخ النشر
2025-06-19
·
تاريخ التحديث
2025-07-10
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات المكون الإضافي Hostel لـ WordPress الأقدم من 1.1.5.9
الوصف:
لا يقوم المكون الإضافي Hostel لـ WordPress بتنقية بعض الإعدادات وتشفيرها بشكل صحيح. وقد يتيح ذلك للمستخدمين ذوي الصلاحيات العالية، مثل المسؤولين، تنفيذ هجمات البرمجة النصية عبر المواقع (XSS) المخزنة، حتى عند تعطيل الخاصية
unfiltered html، على سبيل المثال، في إعداد متعدد المواقع. تتضمن هجمات XSS المخزنة حقن نصوص برمجية ضارة في موقع ويب، والتي يتم تخزينها وتنفيذها لاحقًا عندما يزور مستخدمون آخرون الصفحة المتأثرة.التوصيات:
قم بتحديث المكون الإضافي Hostel لـ WordPress إلى الإصدار 1.1.5.9 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾