PT-2025-42289
CVE-2025-10194
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Shortcode Button» لإصدارات WordPress حتى الإصدار 1.1.9 ضمناً
الوصف
المكوّن الإضافي معرض لخطر «البرمجة النصية عبر المواقع المخزنة» (Stored Cross-Site Scripting) من خلال الرمز المختصر «button». ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتصفية المخرجات للسمات التي يزودها المستخدم. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات. وستُنفذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة التي تم حقنها.
التوصيات
قم بتحديث المكوّن الإضافي «Shortcode Button» إلى إصدار أحدث من 1.1.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾