PT-2025-38509
CVE-2025-10146
·
تاريخ النشر
2025-09-18
·
تاريخ التحديث
2025-09-19
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Download Manager» لـ WordPress، الإصدارات الأقدم من 3.3.24
الوصف
المكوّن الإضافي «WordPress Download Manager» معرض لخطر «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، مما قد يؤدي إلى تنفيذها إذا تم حث المستخدم على القيام بإجراء ما، مثل النقر على رابط ضار. وتقع الثغرة الأمنية في المعلمة
user ids.التوصيات
قم بتحديث المكون الإضافي Download Manager إلى الإصدار 3.3.24 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾