PT-2025-33127
CVE-2025-7808
·
تاريخ النشر
2025-07-24
·
تاريخ التحديث
2026-01-29
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات المكون الإضافي WP Shopify لـ WordPress الأقدم من 1.5.4
الوصف:
لا يقوم المكون الإضافي WP Shopify لـ WordPress بتنقية المعلمات أو إخفاءها قبل عرضها على الصفحة، مما يؤدي إلى ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس. ويمكن استغلال هذه الثغرة ضد المستخدمين الذين يتمتعون بامتيازات عالية، مثل المسؤولين.
التوصيات:
قم بتحديث المكون الإضافي WP Shopify لـ WordPress إلى الإصدار 1.5.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾