PT-2025-38904
CVE-2025-58239
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Chandrika Sista WP Category Dropdown حتى الإصدار 1.9
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، وتحديدًا ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزنة» (Cross-Site Scripting Armazenado). وهذا يسمح بحقن نصوص برمجية ضارة. تؤثر هذه المشكلة على المكون الإضافي WP Category Dropdown.
التوصيات
قم بتحديث Chandrika Sista WP Category Dropdown إلى إصدار أعلى من 1.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾