PT-2025-36201 · WordPress · George Sexton Wordpress Events Calendar Plugin – Connectdaily
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي George Sexton WordPress Events Calendar – connectDaily حتى الإصدار 1.5.3
الوصف
يحتوي المكون الإضافي WordPress Events Calendar – connectDaily على ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (XSS) بسبب عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب. وهذا يتيح شن هجمات XSS المخزنة.
التوصيات
قم بتحديث المكون الإضافي George Sexton WordPress Events Calendar – connectDaily إلى إصدار أحدث من 1.5.3.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
George Sexton Wordpress Events Calendar Plugin – Connectdaily