CVE-2025-12417

SurveyFunnel – مكون إضافي للاستطلاعات لـ WordPress حتى الإصدار 1.1.5

يُعتبر SurveyFunnel – مكون إضافي للاستطلاعات لـ WordPress عرضة لثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Cross-Site Scripting Armazenado) من خلال الرمز المختصر surveyfunnel lite survey. إن عدم كفاية تنقية المدخلات وتهريب المخرجات للسمات التي يقدمها المستخدم يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المساهم» أو أعلى بحقن نصوص برمجية ويب ضارة في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة المخترقة.

قم بتحديث SurveyFunnel – المكون الإضافي للاستطلاعات لـ WordPress إلى إصدار أحدث من 1.1.5.