PT-2025-38823
CVE-2025-57973
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2025-09-22
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Chad Butler WP-Members حتى الإصدار 3.5.4.2
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، وتحديدًا ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting). وهذا يتيح شن هجمات XSS المخزنة. تتضمن المشكلة حقن نصوص برمجية ضارة في صفحات الويب، مما قد يعرض بيانات المستخدم وأمن النظام للخطر.
التوصيات
قم بتحديث Chad Butler WP-Members إلى إصدار أعلى من 3.5.4.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾