CVE-2025-9058

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

المكوّن الإضافي Mikado Core لـ WordPress حتى الإصدار 1.5.2 بما في ذلك

الوصف:

المكوّن الإضافي Mikado Core لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) من خلال الرموز المختصرة (shortcodes) بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات للسمات التي يزودها المستخدم. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المساهم أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه البرامج النصية عندما يصل المستخدم إلى الصفحة التي تم حقنها.

التوصيات:

قم بتحديث المكون الإضافي Mikado Core إلى إصدار أحدث من 1.5.2.