PT-2025-49356 · WordPress · Rich Shortcodes For Google Reviews
CVSS v3.1
7.2
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Rich Shortcodes for Google Reviews» لـ WordPress، الإصدارات الأقدم من 6.8
الوصف
المكوّن الإضافي «Rich Shortcodes for Google Reviews» لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado). ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات لمحتوى تقييمات Google. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة المتأثرة. وقد تم إصدار تصحيح جزئي في الإصدار 6.6.2.
التوصيات
قم بالتحديث إلى إصدار أعلى من 6.8.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Rich Shortcodes For Google Reviews