PT-2025-48135 · WordPress · Houzez
CVSS v3.1
6.1
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قالب Houzez لـ WordPress في الإصدارات الأقدم من 4.1.7
الوصف
قالب Houzez لـ WordPress معرض لثغرة «التنفيذ البرمجي عبر المواقع (XSS) المخزّن» من خلال تحميل ملفات SVG. ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في الدالتين
houzez property img upload() وhouzez property attachment upload(). وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يقوم المستخدم بالوصول إلى ملف SVG.التوصيات
قم بتحديث سمة Houzez إلى الإصدار 4.1.7 أو أحدث.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Houzez