PT-2025-50306
CVE-2025-13073
·
تاريخ النشر
2025-11-19
·
تاريخ التحديث
2025-12-15
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي HandL UTM Grabber / Tracker لـ WordPress، الإصدارات الأقدم من 2.8.1
الوصف
لا يقوم المكون الإضافي HandL UTM Grabber / Tracker لـ WordPress بتنقية المعلمات أو إجراء الهروب المناسب لها قبل عرضها، مما يؤدي إلى ثغرة أمنية من نوع Cross-Site Scripting Reflected. وقد يتم استغلال هذه الثغرة ضد المستخدمين الذين يتمتعون بامتيازات عالية، مثل المسؤولين.
التوصيات
قم بتحديث المكون الإضافي HandL UTM Grabber / Tracker لـ WordPress إلى الإصدار 2.8.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾