PT-2025-38831
CVE-2025-57981
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2025-09-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
catchsquare WP Social Widget حتى الإصدار 2.3.1
الوصف
يحتوي برنامج WP Social Widget على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحة الويب، مما قد يؤدي إلى حدوث هجوم «Cross-site Scripting» (XSS). وهذا يسمح بحقن نصوص برمجية ضارة. وهي ثغرة من نوع XSS المخزّن (Stored XSS)، مما يعني أن البرنامج النصي الخبيث يتم تخزينه بشكل دائم ويتم تنفيذه عندما يقوم المستخدم بعرض الصفحة المتأثرة.
التوصيات
قم بتحديث catchsquare WP Social Widget إلى إصدار أعلى من 2.3.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾