PT-2025-43040
CVE-2025-11810
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Print Button Shortcode» لـ WordPress، الإصدارات حتى الإصدار 1.0.1 بما في ذلك
الوصف
المكوّن الإضافي «Print Button Shortcode» لـ WordPress معرض لثغرة «Cross-Site Scripting Armazenado» (XSS المخزّن) عبر الرمز المختصر «print-button». ويعود السبب في ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمة
target. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المساهم» أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يزور مستخدم ما الصفحة المتأثرة.التوصيات
قم بتحديث المكون الإضافي Print Button Shortcode إلى إصدار أعلى من 1.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾