PT-2025-49204
CVE-2025-12163
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Omnipress لـ WordPress في الإصدارات الأقدم من 1.6.4
الوصف
المكوّن الإضافي Omnipress لـ WordPress معرض لثغرة «التنفيذ البرمجي عبر المواقع (XSS) المخزّن» من خلال تحميل ملفات SVG. تسمح عملية التنقية غير الكافية للمدخلات والهروب غير الكافي للمخرجات للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى بإدخال نصوص برمجية ويب تعسفية. سيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم ما بالوصول إلى ملف SVG.
التوصيات
قم بتحديث المكون الإضافي Omnipress إلى الإصدار 1.6.4 أو أعلى.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾