PT-2025-33907 · WordPress · Thimpress Wp Pipes

·

CVE-2025-28977

·

تاريخ النشر

2025-08-14

·

تاريخ التحديث

2025-12-01

CVSS v3.1

7.1

عالية

المتجهAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات ThimPress WP Pipes حتى الإصدار 1.4.3
الوصف:
تتعلق هذه المشكلة بعدم معالجة المدخلات بشكل كافٍ أثناء إنشاء صفحة الويب، مما يؤدي إلى حدوث ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) المنعكسة في ThimPress WP Pipes.
التوصيات:
قم بتحديث ThimPress WP Pipes إلى إصدار أحدث من 1.4.3.

إصلاح

XSS

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2025-28977

المنتجات المتأثرة

Thimpress Wp Pipes