PT-2025-47270
CVE-2025-8605
·
تاريخ النشر
2025-11-17
·
تاريخ التحديث
2025-11-18
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Gutenify – المكون الإضافي Visual Site Builder Blocks & Site Templates لـ WordPress، الإصدارات حتى 1.5.9 بما في ذلك
الوصف
المكوّن الإضافي Gutenify لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن. ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات للسمات التي يقدمها المستخدم ضمن سمات الكتل الخاصة بالمكوّن الإضافي. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المساهم» أو أعلى حقن نصوص برمجية ويب ضارة في الصفحات. سيتم تنفيذ هذه البرامج النصية كلما قام مستخدم بالوصول إلى الصفحة المخترقة.
التوصيات
قم بتحديث المكون الإضافي Gutenify – Visual Site Builder Blocks & Site Templates إلى إصدار أحدث من 1.5.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾