PT-2025-4410
CVE-2025-22295
·
تاريخ النشر
2025-01-06
·
تاريخ التحديث
2025-01-09
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Tripetto» لإنشاء النماذج في WordPress، الإصدارات حتى 8.0.5
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، وهو ما يُعرف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting). وهذا يتيح حدوث هجمات XSS المخزنة (Stored XSS)، حيث يمكن للمهاجم إدخال نصوص برمجية ضارة في الموقع. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة.
التوصيات
بالنسبة للإصدارات حتى 8.0.5، قم بالتحديث إلى إصدار أعلى من 8.0.5 لحل المشكلة.
كإجراء مؤقت (حل بديل)، ضع في اعتبارك تقييد الوصول إلى المكون الإضافي حتى يتوفر تصحيح (patch).
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾