PT-2025-47729
CVE-2025-12935
·
تاريخ النشر
2025-11-20
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FluentCRM – مكون إضافي لرسائل البريد الإلكتروني الإخبارية، والأتمتة، والتسويق عبر البريد الإلكتروني، وحملات البريد الإلكتروني، والاشتراكات، والعملاء المحتملين، وحلول CRM لـ WordPress، الإصدارات حتى 2.9.84
الوصف
المكوّن الإضافي FluentCRM لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored XSS) من خلال الرمز المختصر «fluentcrm content». إن عدم كفاية تنقية المدخلات وتهريب المخرجات في السمات التي يقدمها المستخدم يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه البرامج النصية عندما يقوم مستخدم بالوصول إلى الصفحة التي تم حقنها.
التوصيات
قم بتحديث المكون الإضافي FluentCRM إلى إصدار أعلى من 2.9.84.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾