PT-2025-35696
CVE-2025-9378
·
تاريخ النشر
2025-09-02
·
تاريخ التحديث
2025-09-03
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Vayu Blocks – Website Builder for the Block Editor لـ WordPress، حتى الإصدار 1.3.9 بما في ذلك
الوصف
المكوّن الإضافي Vayu Blocks – Website Builder for the Block Editor لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored XSS) من خلال عدة سمات في كتلة Lottie، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه البرامج النصية عندما يزور مستخدم الصفحة التي تم حقنها.
التوصيات
قم بتحديث المكون الإضافي Vayu Blocks – Website Builder for the Block Editor لـ WordPress إلى إصدار أحدث من 1.3.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾