PT-2025-38996
CVE-2025-53460
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AffiliateWP – External Referral Links، الإصدارات حتى 1.2.0
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، وتحديدًا مشكلة «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-site Scripting Armazenado). وهذا يسمح بحقن نصوص برمجية ضارة. المكون المتأثر معرض للاستغلال من خلال المدخلات المُتلاعب بها.
التوصيات
قم بتحديث AffiliateWP – External Referral Links إلى إصدار أحدث من 1.2.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾