PT-2025-32348
CVE-2025-6572
·
تاريخ النشر
2025-07-18
·
تاريخ التحديث
2025-08-08
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenStreetMap for Gutenberg و WPBakery Page Builder (المعروف سابقًا باسم Visual Composer) حتى الإصدار 1.2.0
الوصف
لا يقوم المكون الإضافي بالتحقق من صحة بعض خيارات الكتل ولا يطبق عليها إجراءات التهرب قبل عرضها في صفحة أو منشور، مما قد يسمح للمستخدمين الذين يتمتعون بامتيازات «مساهم» أو أعلى بتنفيذ هجمات «التنفيذ البرمجي عبر المواقع المخزنة» (XSS).
التوصيات
قم بتحديث OpenStreetMap for Gutenberg و WPBakery Page Builder (المعروف سابقًا باسم Visual Composer) إلى إصدار أحدث من 1.2.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾