PT-2025-33128
CVE-2025-8046
·
تاريخ النشر
2025-07-24
·
تاريخ التحديث
2025-08-14
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات المكون الإضافي Injection Guard لـ WordPress الأقدم من الإصدار 1.2.8
الوصف:
لا يقوم المكون الإضافي Injection Guard لـ WordPress بإجراء عملية الترميز المناسبة للمعلمة
$ SERVER[’REQUEST URI‘] قبل عرضها داخل سمة ما. وقد يؤدي ذلك إلى حدوث هجوم «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس في متصفحات الويب القديمة.التوصيات:
قم بتحديث المكون الإضافي Injection Guard لـ WordPress إلى الإصدار 1.2.8 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾