PT-2025-38689
CVE-2025-9115
·
تاريخ النشر
2025-09-01
·
تاريخ التحديث
2025-09-22
الوصف من
CVSS 3.1
5.6
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Etsy Shop لـ WordPress الأقدم من 3.0.7
الوصف
لا يقوم المكون الإضافي بتنقية المعلمة
$ SERVER[’REQUEST URI‘] بشكل مناسب قبل استخدامها في سمة ما، مما قد يسمح بحدوث هجوم «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس في متصفحات الويب القديمة. يتم استخدام المعلمة $ SERVER[’REQUEST URI‘] دون تنقية، مما قد يسمح لمهاجم بإدخال نصوص برمجية ضارة.التوصيات
قم بالتحديث إلى الإصدار 3.0.7 أو أحدث من المكون الإضافي Etsy Shop لـ WordPress.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾