PT-2025-30676 · WordPress+1 · Loginwordpress+1
CVSS v3.1
8.3
عالية
| المتجه | AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WWBN AVideo الإصدار 14.4
WWBN AVideo dev master commit 8a8954ff
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) في وظيفة المعلمة
cancelUri في نموذج تسجيل الدخول LoginWordPress. يمكن أن يؤدي طلب HTTP مُصمم خصيصًا إلى تنفيذ تعليمات جافا سكريبت تعسفية. يمكن للمهاجم استغلال هذه الثغرة عن طريق حث المستخدم على زيارة صفحة ويب.التوصيات
بالنسبة لـ WWBN AVideo الإصدار 14.4، قم بتنقية أو ترميز المعلمة
cancelUri لمنع حقن البرامج النصية الخبيثة.بالنسبة لـ WWBN AVideo dev master commit 8a8954ff، قم بتنقية أو ترميز المعلمة
cancelUri لمنع حقن البرامج النصية الخبيثة.استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Avideo
Loginwordpress