PT-2025-43038
CVE-2025-11807
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mixlr Shortcode حتى الإصدار 1.0.1 (بما في ذلك)
الوصف
يحتوي المكون الإضافي Mixlr Shortcode لـ WordPress على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزّن» (XSS) من خلال الرمز المختصر «mixlr». وينجم ذلك عن عدم كفاية عملية تنقية المدخلات وتهريب المخرجات للسمة
url. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المساهم» أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة المتأثرة.التوصيات
قم بتحديث Mixlr Shortcode إلى إصدار أعلى من 1.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾