PT-2025-4404
CVE-2025-22267
·
تاريخ النشر
2025-01-18
·
تاريخ التحديث
2025-01-21
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Weaver Themes Shortcode Compatibility الإصدارات 1.0.4 وما قبلها
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يسمح بحدوث هجمات البرمجة النصية عبر المواقع (XSS) المخزنة. وهذا يعني أن المهاجم يمكنه إدخال نصوص برمجية ضارة في الموقع، مما قد يؤدي إلى وصول غير مصرح به أو أنشطة ضارة أخرى. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم.
التوصيات
بالنسبة للإصدارات 1.0.4 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 1.0.4 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد إدخالات المستخدم لتقليل مخاطر الاستغلال. تجنب استخدام الرموز المختصرة المعرضة للخطر حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾