PT-2025-39933
CVE-2025-10179
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي My AskAI لـ WordPress في الإصدارات الأقدم من 1.0.1
الوصف
المكوّن الإضافي My AskAI لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن عبر الرمز المختصر «myaskai». ويعود السبب في ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات للسمات التي يقدمها المستخدم. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المساهم» أو أعلى حقن نصوص برمجية ويب ضارة في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يزور مستخدم ما الصفحة المخترقة.
التوصيات
قم بتحديث المكون الإضافي My AskAI إلى الإصدار 1.0.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾