PT-2025-47247
CVE-2025-11265
·
تاريخ النشر
2025-11-17
·
تاريخ التحديث
2025-11-18
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي VK All in One Expansion Unit لـ WordPress، الإصدارات الأقدم من 9.112.1
الوصف
البرنامج معرض لثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado) من خلال المعلمتين
vkExUnit cta url وvkExUnit cta button text. ويعود السبب في ذلك إلى خطأ منطقي في وظيفة حفظ CTA، حيث تُقرأ إجراءات التعقيم من متغير غير صحيح، مما يمنع تطبيق عملية التعقيم. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يصل المستخدم إلى الصفحة التي تم حقنها.التوصيات
قم بتحديث المكون الإضافي VK All in One Expansion Unit إلى الإصدار 9.112.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾