CVE-2025-9057

المكوّن الإضافي Biagiotti Core لـ WordPress، الإصدارات الأقدم من 2.1.4

المكوّن الإضافي Biagiotti Core لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» المخزّن (XSS) عبر الرموز المختصرة (shortcodes) بسبب عدم تطهير المدخلات بشكل كافٍ وإخراجه بشكل غير صحيح للسمات التي يقدمها المستخدم. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى «المساهم» أو أعلى بإدخال نصوص برمجية ويب ضارة في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم ما بالوصول إلى الصفحة المخترقة.

قم بتحديث المكون الإضافي Biagiotti Core إلى الإصدار 2.1.4 أو أحدث.