PT-2025-34708
CVE-2025-8490
·
تاريخ النشر
2025-08-25
·
تاريخ التحديث
2025-08-27
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات All-in-One WP Migration and Backup حتى الإصدار 7.97
الوصف:
المكوّن الإضافي All-in-One WP Migration and Backup الخاص بـ WordPress معرض لثغرة «التنفيذ البرمجي عبر المواقع (XSS) المخزّن» من خلال وظيفة الاستيراد. يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى السماح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول بحقن نصوص برمجية ويب تعسفية في الصفحات. تؤثر هذه الثغرة الأمنية فقط على التثبيتات متعددة المواقع والتثبيتات التي تم فيها تعطيل
unfiltered html.التوصيات:
قم بالتحديث إلى الإصدار 7.98 أو أحدث لإصلاح مشكلة الأمان.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾