PT-2025-33537
CVE-2025-8113
·
تاريخ النشر
2025-07-26
·
تاريخ التحديث
2026-01-27
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات المكون الإضافي لـ WordPress «The Ebook Store» الأقدم من 5.8015
الوصف:
لا يقوم المكون الإضافي «The Ebook Store» لـ WordPress بتصفية المعلمة
$ SERVER[’REQUEST URI‘] قبل عرضها، مما قد يؤدي إلى حدوث ثغرة «Cross-Site Scripting Reflected» في متصفحات الويب القديمة.التوصيات:
قم بتحديث المكون الإضافي «The Ebook Store» لـ WordPress إلى الإصدار 5.8015 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾