CVE-2025-9061

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

المكوّن الإضافي Wilmer Core لـ WordPress حتى الإصدار 2.4.5 ضمناً

الوصف:

المكوّن الإضافي Wilmer Core لـ WordPress معرض لثغرة «التنفيذ البرمجي عبر المواقع (XSS) المخزّن» عبر الرموز المختصرة (shortcodes) بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات للسمات التي يقدمها المستخدم. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى «المساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة المتأثرة.

التوصيات:

قم بتحديث المكون الإضافي Wilmer Core إلى إصدار أعلى من 2.4.5.