PT-2025-49217
CVE-2025-13622
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Jabbernotification لـ WordPress حتى الإصدار 0.99-RC2 بما في ذلك
الوصف
المكوّن الإضافي Jabbernotification لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس عبر PATH INFO في ملف
admin.php. تسمح عملية التنقية غير الكافية للمدخلات والهروب غير الكافي للمخرجات للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات. يتطلب الاستغلال الناجح حث المستخدم على القيام بإجراء ما، مثل النقر على رابط. المعلمة المعرضة للخطر هي PATH INFO داخل نقطة النهاية /admin.php.التوصيات
قم بتحديث المكون الإضافي Jabbernotification إلى إصدار أحدث من 0.99-RC2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾