PT-2025-50305
CVE-2025-13072
·
تاريخ النشر
2025-11-19
·
تاريخ التحديث
2025-12-15
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي HandL UTM Grabber / Tracker لـ WordPress الأقدم من الإصدار 2.8.1
الوصف
المكون الإضافي HandL UTM Grabber / Tracker لـ WordPress معرض لثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس. ويعود السبب في ذلك إلى عدم معالجة أحد المعلمات وتطهيره بشكل صحيح قبل عرضه على الصفحة. قد يستهدف الاستغلال الناجح للمثرة المستخدمين ذوي الامتيازات العالية، مثل المسؤولين. تتعلق المشكلة بالمعالجة غير السليمة للمدخلات التي يقدمها المستخدم، مما يسمح بحقن البرامج النصية الخبيثة وتنفيذها في سياق جلسة عمل مستخدم شرعي.
التوصيات
قم بتحديث المكون الإضافي HandL UTM Grabber / Tracker لـ WordPress إلى الإصدار 2.8.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾