CVE-2025-11268

المكوّن الإضافي Strong Testimonials لـ WordPress، الإصدارات الأقدم من 3.2.17

المكوّن الإضافي Strong Testimonials لـ WordPress معرض لتنفيذ الرموز المختصرة (shortcodes) بشكل تعسفي. لا يقوم البرنامج بالتحقق من صحة قيم الشهادات التي يرسلها المستخدم أو تنقيتها بشكل مناسب قبل تمريرها إلى استدعاء do shortcode. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ أكواد قصيرة تعسفية عندما يقوم أحد المسؤولين بعرض أو نشر شهادة تم التلاعب بها.

قم بالتحديث إلى الإصدار 3.2.17 أو أحدث.