PT-2025-29692
CVE-2025-2799
·
تاريخ النشر
2025-06-10
·
تاريخ التحديث
2025-07-16
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce، الإصدارات حتى الإصدار 3.1.49 بما في ذلك
الوصف
يحتوي المكون الإضافي WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce الخاص بـ WordPress على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزنة» (Cross-Site Scripting Armazenado) بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يقوم مستخدم بالوصول إلى الصفحة التي تم حقنها. يؤثر هذا فقط على التثبيتات متعددة المواقع والتثبيتات التي تم فيها تعطيل خيار unfiltered html.
التوصيات
قم بتحديث المكون الإضافي WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce إلى إصدار أحدث من 3.1.49.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾