PT-2025-43052
CVE-2025-11867
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Bg Book Publisher الأقدم من 1.26
الوصف
المكوّن الإضافي Bg Book Publisher لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» المخزّن (Cross-Site Scripting) من خلال سمة المنشور
book author، والتي يتم عرضها باستخدام الرمز المختصر [book author]. لا يقوم المكون الإضافي بتنقية قيمة السمة بشكل صحيح قبل عرضها، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المساهم» أو أعلى بإدخال نصوص برمجية ويب ضارة في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يقوم المستخدم بعرض الصفحة المتأثرة.التوصيات
قم بتحديث Bg Book Publisher إلى الإصدار 1.26 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾