PT-2025-49339
CVE-2025-13308
·
تاريخ النشر
2025-12-05
·
تاريخ التحديث
2025-12-06
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Application Passwords» لـ WordPress حتى الإصدار 0.1.3 بما في ذلك
الوصف
المكون الإضافي «Application Passwords» لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات لعناوين URL التي يقدمها المستخدم. وعلى وجه التحديد، فإن المعلمة
reject url معرضة للخطر. وهذا يسمح للمهاجمين بتضمين مخططات URI من نوع javascript: داخل المعلمة reject url. ويتطلب الاستغلال الناجح خداع المستخدم للنقر على رابط ضار، والذي يقوم بدوره بتنفيذ نصوص برمجية ويب تعسفية عندما ينقر المستخدم على الزر ”No, I do not approve of this connection“. لم يتم ذكر نقطة نهاية واجهة برمجة التطبيقات (API) المعنية بشكل صريح. المعلمة المعرضة للخطر هي reject url.التوصيات
قم بتحديث المكون الإضافي WordPress Application Passwords إلى إصدار أحدث من 0.1.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾