CVE-2025-12705

المكوّن الإضافي Social Reviews & Recommendations لـ WordPress، الإصدارات الأقدم من 2.6

المكوّن الإضافي Social Reviews & Recommendations لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado). ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في العديد من المعلمات داخل الدالة trim text. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة التي تم حقنها.

قم بالتحديث إلى الإصدار 2.6 أو أحدث.