PT-2025-42703
CVE-2025-9562
·
تاريخ النشر
2025-10-17
·
تاريخ التحديث
2025-10-18
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Redirection for Contact Form 7 لـ WordPress في الإصدارات حتى الإصدار 3.2.6 بما في ذلك
الوصف
يحتوي البرنامج على ثغرة تسمح بحقن نصوص برمجية ويب ضارة في الصفحات. ويرجع ذلك إلى المعالجة غير السليمة للمعلومات التي يقدمها المستخدم، وتحديدًا داخل الرمز المختصر
qs date. يمكن للمهاجم المصادق عليه الذي يتمتع بحق الوصول على مستوى «المساهم» أو أعلى استغلال هذا الخلل لإدخال نصوص برمجية يتم تنفيذها عندما يقوم المستخدم بعرض الصفحة المتأثرة. تنشأ المشكلة من عدم كفاية عملية تنقية المدخلات وتهريب المخرجات للسمات التي يقدمها المستخدم.التوصيات
قم بتحديث المكون الإضافي Redirection for Contact Form 7 إلى إصدار أحدث من 3.2.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾