CVE-2025-12964

المكوّن الإضافي Magical Products Display لـ WordPress حتى الإصدار 1.1.29 بما في ذلك

المكوّن الإضافي Magical Products Display لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado). ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات لأسماء علامات HTML التي يقدمها المستخدم في المعلمات mpdpr title tag وmpdpr subtitle tag داخل عنصر واجهة المستخدم MPD Pricing Table. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يزور مستخدم الصفحة التي تم حقنها.

قم بتحديث المكون الإضافي Magical Products Display إلى إصدار أحدث من 1.1.29.