PT-2025-43859
CVE-2025-62987
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Builderall Builder لـ WordPress حتى الإصدار 3.0.1
الوصف
يحتوي البرنامج على مشكلة تتعلق بالتعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب، مما يؤدي إلى حدوث ثغرة «التنفيذ عبر المواقع» (XSS) المخزنة. وهذا يسمح بحقن نصوص برمجية ضارة في صفحات الويب. توجد هذه الثغرة الأمنية في مكون builderall-cheetah-for-wp الخاص ببرنامج Builderall Builder لـ WordPress. تسمح هذه المشكلة بشن هجمات XSS المخزنة.
التوصيات
قم بتحديث برنامج Builderall Builder لـ WordPress إلى إصدار أحدث من 3.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾