PT-2025-39206
CVE-2025-58674
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WordPress حتى الإصدار 6.8.2
الوصف
يوجد عيب في WordPress من Automattic يسمح بتنفيذ برمجة نصية عبر المواقع (XSS) المخزنة. يمكن للمهاجم الذي يتمتع بامتيازات مستخدم «مؤلف» أو أعلى استغلال هذه الثغرة الأمنية. تنشأ هذه الثغرة الأمنية عن عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب.
التوصيات
قم بتحديث WordPress إلى إصدار أعلى من 6.8.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾