PT-2025-43045
CVE-2025-11819
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP-Thumbnail حتى الإصدار 1.1 ضمناً
الوصف
المكوّن الإضافي WP-Thumbnail الخاص بـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) من خلال الرمز المختصر
roboshot. ويرجع السبب في ذلك إلى عدم كفاية عملية تنقية المدخلات وتشفير المخرجات للسمات التي يزودها المستخدم. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن نصوص برمجية خبيثة في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية في كل مرة يقوم فيها المستخدم بعرض الصفحة المتأثرة.التوصيات
قم بتحديث WP-Thumbnail إلى إصدار أحدث من 1.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾