PT-2025-44373
CVE-2025-10636
·
تاريخ النشر
2025-10-30
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي لـ WordPress «NS Maintenance Mode for WP» حتى الإصدار 1.3.1
الوصف
لا يقوم المكوّن الإضافي بتنقية وإخفاء بعض الإعدادات بشكل مناسب، مما قد يسمح للمستخدمين ذوي الامتيازات العالية، مثل المسؤولين، بتنفيذ هجمات «Cross-Site Scripting (XSS)» المخزنة. وقد يحدث ذلك حتى عندما لا تكون الخاصية
unfiltered html مسموحة، على سبيل المثال، في إعدادات المواقع المتعددة. تتعلق المشكلة بعدم كفاية التحقق من صحة المدخلات، مما قد يسمح بتخزين البرامج النصية الخبيثة وتنفيذها داخل التطبيق.التوصيات
قم بتحديث المكون الإضافي WordPress NS Maintenance Mode for WP إلى إصدار أحدث من 1.3.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾