PT-2025-49801
CVE-2025-13031
·
تاريخ النشر
2025-11-18
·
تاريخ التحديث
2025-12-09
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي لـ WordPress «WPeMatico RSS Feed Fetcher» للإصدارات الأقدم من 2.8.13
الوصف
لا يقوم المكوّن الإضافي لـ WordPress «WPeMatico RSS Feed Fetcher» بتنقية بعض الإعدادات وتشفيرها بشكل صحيح. وقد يتيح ذلك للمستخدمين ذوي الامتيازات العالية، مثل المساهمين، تنفيذ هجمات «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة. تحدث هجمات XSS المخزنة عندما يتم تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف، ثم يتم توصيلها إلى مستخدمين آخرين.
التوصيات
قم بالتحديث إلى الإصدار 2.8.13 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾