PT-2025-4406
CVE-2025-22276
·
تاريخ النشر
2025-01-18
·
تاريخ التحديث
2025-01-21
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Enguerran Weiss Related Post Shortcode، الإصدارات من غير متوفر حتى 1.2
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل كافٍ أثناء إنشاء صفحة الويب، وهو ما يُعرف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting). وهذا يتيح حدوث هجوم XSS مخزّن.
التوصيات
بالنسبة للإصدارات غير متوفرة حتى 1.2، قم بالتحديث إلى إصدار أعلى من 1.2 لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تقييد إدخال بيانات المستخدم لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾