PT-2025-43020
CVE-2025-10651
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Welcart e-Commerce لـ WordPress حتى الإصدار 2.11.22
الوصف
المكوّن الإضافي Welcart e-Commerce لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) من خلال الإعداد
order mail. إن عدم تطهير حقل order mail بشكل كافٍ وغياب آلية حماية المخرجات يسمح للمهاجمين المصادق عليهم الذين يمتلكون أذونات على مستوى المحرر أو أعلى بحقن نصوص برمجية ويب تعسفية عبر صفحة «الإعدادات العامة». سيتم تنفيذ هذه النصوص البرمجية عندما يصل المسؤول إلى صفحة «إعدادات البريد الإلكتروني».التوصيات
قم بتحديث المكون الإضافي Welcart e-Commerce إلى إصدار أحدث من 2.11.22.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾