PT-2025-43306
CVE-2025-60176
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Tesseract حتى الإصدار 1.0.2
الوصف
يحتوي البرنامج على ثغرة ناتجة عن المعالجة غير السليمة للبيانات التي يقدمها المستخدم عند إنشاء صفحات الويب، مما يؤدي إلى ثغرة محتملة من نوع «التنفيذ البرمجي عبر المواقع» (XSS). وهذا يسمح بحقن نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون. هذه الثغرة من نوع XSS المخزّن (Stored XSS)، مما يعني أن النص البرمجي الضار يتم تخزينه بشكل دائم على الخادم المستهدف.
التوصيات
قم بتحديث WP Tesseract إلى إصدار أعلى من 1.0.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾