PT-2025-29693
CVE-2025-2800
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2025-07-21
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce، الإصدارات الأقدم من 3.1.50
الوصف
المكوّن الإضافي WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce الخاص بـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» المخزّن (Cross-Site Scripting) من خلال المعلمة
organizer name. يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى السماح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى صفحة تم حقنها.التوصيات
قم بتحديث المكون الإضافي WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce إلى الإصدار 3.1.50 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾