PT-2025-39954
CVE-2025-6815
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2025-09-30
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
LatePoint – المكون الإضافي لحجز المواعيد والفعاليات عبر التقويم، حتى الإصدار 5.1.94
الوصف
يُعتبر المكون الإضافي LatePoint – المكون الإضافي لحجز المواعيد والفعاليات عبر التقويم الخاص بـ WordPress عرضة لثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting). تنشأ هذه المشكلة عن عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في المعلمة
service[name]. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول بإدخال نصوص برمجية ويب عشوائية في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة التي تم إدخال النص البرمجي فيها. ولا يؤثر هذا إلا على التثبيتات متعددة المواقع والتثبيتات التي تم فيها تعطيل خيار unfiltered html.التوصيات
قم بتحديث LatePoint – المكون الإضافي لحجز المواعيد والفعاليات في التقويم إلى إصدار أحدث من 5.1.94.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾