PT-2025-39709
CVE-2025-9816
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WP Statistics – المكون الإضافي الأكثر شعبية والمراعي للخصوصية لتحليلات المواقع، الإصدارات حتى 14.5.4
الوصف
البرنامج معرض لخطر «التنفيذ البرمجي عبر المواقع» (XSS) المخزن عبر رأس «User-Agent» بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة التي تم حقنها.
التوصيات
قم بتحديث WP Statistics – المكون الإضافي الأكثر شعبية والمراعي للخصوصية للتحليلات إلى إصدار أحدث من 14.5.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾