PT-2025-4659
CVE-2025-22735
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-21
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي TaxoPress WordPress Tag Cloud – إصدارات مكون «مجموعات العلامات» (Tag Groups) السابقة للإصدار 2.0.4
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يسمح بحدوث هجمات «التنفيذ البرمجي عبر المواقع» (XSS) المنعكسة. وهذا يمكّن المهاجمين من إدخال نصوص برمجية ضارة في صفحات الويب. تؤثر هذه المشكلة على المكون الإضافي «Tag Cloud» الخاص بـ WordPress، وتحديدًا مكون «Tag Groups».
التوصيات
بالنسبة للإصدارات الأقدم من 2.0.4، قم بالتحديث إلى إصدار يتضمن الإصلاح الخاص بهذه المشكلة.
كحل مؤقت، يُنصح بتقييد الوصول إلى المكون الإضافي «Tag Cloud» لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾