PT-2025-38692
CVE-2025-9541
·
تاريخ النشر
2025-09-01
·
تاريخ التحديث
2025-09-22
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Markup Markdown لـ WordPress الأقدم من 3.20.10
الوصف
يسمح المكون الإضافي بأن تحتوي الروابط على جافا سكريبت، مما قد يتيح للمستخدمين الذين يتمتعون بصفة «مساهم» أو أعلى تنفيذ هجمات «التنفيذ البرمجي عبر المواقع المخزنة» (XSS).
التوصيات
قم بتحديث المكون الإضافي Markup Markdown لـ WordPress إلى الإصدار 3.20.10 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾