PT-2025-38691
CVE-2025-9540
·
تاريخ النشر
2025-09-01
·
تاريخ التحديث
2025-09-22
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Markup Markdown» لـ WordPress الأقدم من 3.20.10
الوصف
يسمح هذا المكون الإضافي بأن تحتوي الروابط على جافا سكريبت، مما قد يمكّن المستخدمين الذين يحملون دور «مساهم» أو أدوارًا أعلى من تنفيذ هجمات «البرمجة النصية عبر المواقع المخزنة» (Stored Cross-Site Scripting).
التوصيات
قم بتحديث المكون الإضافي Markup Markdown لـ WordPress إلى الإصدار 3.20.10 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾