PT-2025-42671
CVE-2020-36853
·
تاريخ النشر
2020-02-27
·
تاريخ التحديث
2025-10-18
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي 10WebMapBuilder لـ WordPress حتى الإصدار 1.0.63 بما في ذلك
الوصف
المكوّن الإضافي 10WebMapBuilder لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن من خلال تعديلات في إعدادات المكوّن الإضافي. وينتج ذلك عن عدم كفاية عملية تنقية المدخلات وتهريب المخرجات، بالإضافة إلى عدم وجود عمليات التحقق من السعة. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة المتأثرة.
التوصيات
قم بتحديث المكون الإضافي 10WebMapBuilder إلى إصدار أحدث من 1.0.63.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾