PT-2025-42692
CVE-2025-10006
·
تاريخ النشر
2025-10-17
·
تاريخ التحديث
2025-10-18
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WPBakery Page Builder لإصدارات WordPress السابقة للإصدار 8.6
الوصف
البرنامج معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) من خلال الرمز المختصر «rev slider vc» بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات للسمات التي يزودها المستخدم. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى بحقن نصوص برمجية خبيثة في الصفحات. وستُنفَّذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة المخترقة. ويتطلب استغلال هذه الثغرة تثبيت RevSlider أيضًا.
التوصيات
قم بالتحديث إلى إصدار أحدث من 8.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾