PT-2025-45080
CVE-2025-10567
·
تاريخ النشر
2025-10-15
·
تاريخ التحديث
2025-11-05
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي FunnelKit لـ WordPress الأقدم من 3.12.0.1
الوصف
لا يقوم البرنامج بتنقية البيانات التي يقدمها المستخدم بشكل صحيح قبل عرضها في بعض عمليات AJAX المتعلقة بإتمام عملية الدفع. قد يتيح ذلك للمهاجمين تنفيذ هجمات البرمجة النصية عبر المواقع (XSS) المنعكسة ضد المستخدمين المسجلين الدخول. تتعلق المشكلة بعرض مدخلات المستخدم دون التحقق الكافي من صحتها، مما قد يؤدي إلى حقن نصوص برمجية ضارة.
التوصيات
قم بالتحديث إلى الإصدار 3.12.0.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾