PT-2025-38954
CVE-2025-58665
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2025-09-23
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
tmontg1 Form Generator لـ WordPress حتى الإصدار 1.5.2
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للبيانات التي يقدمها المستخدم عند إنشاء صفحات الويب، مما قد يؤدي إلى هجمات البرمجة النصية عبر المواقع (XSS). تسمح هذه الحالة المحددة بـ «XSS المخزّن» (Stored XSS)، مما يعني أنه يمكن تخزين البرامج النصية الخبيثة على الخادم المستهدف وتنفيذها من قبل مستخدمين آخرين.
التوصيات
قم بتحديث برنامج tmontg1 Form Generator لـ WordPress إلى إصدار أحدث من 1.5.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾