CVE-2025-12510

Widgets for Google Reviews، الإصدارات الأقدم من 13.2.5

المكوّن الإضافي Widgets for Google Reviews الخاص بـ WordPress معرض لثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado) بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات عند معالجة بيانات Google Reviews. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية. سيتم تنفيذ هذه النصوص البرمجية في لوحة الإدارة وربما في الواجهة الأمامية عندما يصل المستخدم إلى التقييمات المستوردة، شريطة أن يتمكن المهاجم من إضافة تقييم ضار إلى Google Place مرتبط بالموقع المعرض للخطر.

قم بتحديث «Widgets for Google Reviews» إلى الإصدار 13.2.5 أو أحدث.