PT-2025-48640
CVE-2025-13387
·
تاريخ النشر
2025-12-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kadence WooCommerce Email Designer، الإصدارات الأقدم من 1.5.18
الوصف
المكوّن الإضافي Kadence WooCommerce Email Designer لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado). ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات المتعلقة باسم العميل. يمكن لمهاجم غير معتمد حقن نصوص برمجية ويب ضارة يتم تنفيذها عندما يزور مستخدم الصفحة المتأثرة.
التوصيات
قم بتحديث Kadence WooCommerce Email Designer إلى الإصدار 1.5.18 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾