PT-2025-34957
CVE-2025-8897
·
تاريخ النشر
2025-08-27
·
تاريخ التحديث
2025-12-11
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Beaver Builder – مكون إضافي لإنشاء الصفحات في WordPress، الإصدارات الأقدم من 2.9.2.1
الوصف:
المكون الإضافي Beaver Builder – WordPress Page Builder لـ WordPress معرض لثغرة «التنفيذ البرمجي عبر المواقع (Cross-Site Scripting) المنعكس» بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها إذا تم خداع المستخدم للقيام بإجراء ما، مثل النقر على رابط. تحدث هذه الثغرة الأمنية عبر المعلمة
fl builder.التوصيات:
قم بتحديث المكون الإضافي Beaver Builder – WordPress Page Builder إلى إصدار أحدث من 2.9.2.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾