PT-2025-36577
CVE-2025-9111
·
تاريخ النشر
2025-08-19
·
تاريخ التحديث
2025-09-09
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات المكون الإضافي AI ChatBot for WordPress الأقدم من 7.1.0
الوصف:
لا يقوم المكون الإضافي AI ChatBot for WordPress بتنقية بعض إعداداته أو إخراجه من السلسلة. قد يتيح ذلك للمستخدمين ذوي الصلاحيات العالية، مثل المسؤولين، تنفيذ هجمات البرمجة النصية عبر المواقع (XSS) المخزنة، حتى عند تعطيل الخاصية
unfiltered html، على سبيل المثال، في إعداد متعدد المواقع.التوصيات:
قم بالتحديث إلى الإصدار 7.1.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾