CVE-2025-13007

المكوّن الإضافي WP Social Ninja – Embed Social Feeds, Customer Reviews, Chat Widgets لـ WordPress، الإصدارات حتى الإصدار 3.20.3 بما في ذلك

المكوّن الإضافي WP Social Ninja لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado) بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات للمحتوى الوارد من مصادر خارجية. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه البرامج النصية عندما يصل مستخدم إلى صفحة تحتوي على المحتوى المُدرج، شريطة أن يتمكن المهاجم من نشر محتوى ضار في ملف تعريف Google Business أو صفحة Facebook متصلة.

قم بتحديث المكون الإضافي WP Social Ninja – تضمين موجزات الشبكات الاجتماعية، تقييمات العملاء، أدوات الدردشة إلى إصدار أعلى من 3.20.3.