PT-2025-37295
CVE-2025-8280
·
تاريخ النشر
2025-08-22
·
تاريخ التحديث
2026-03-16
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي Contact Form 7 reCAPTCHA لـ WordPress، الإصدارات حتى 1.2.0
الوصف:
لا يقوم المكوّن الإضافي بتشفير المعلمة
$ SERVER[’REQUEST URI‘] قبل عرضها، مما قد يؤدي إلى ثغرة «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكسة في متصفحات الويب القديمة.التوصيات:
قم بالتحديث إلى إصدار أعلى من 1.2.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾