CVE-2025-12650

المكوّن الإضافي «Simple post listing» الخاص بـ WordPress حتى الإصدار 0.2 بما في ذلك

البرنامج معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات للسمات التي يزودها المستخدم. وعلى وجه التحديد، تتأثر المعلمة «class name» الموجودة داخل الرمز المختصر لقائمة المنشورات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى بإدخال نصوص برمجية خبيثة في الصفحات. وستُنفذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة المخترقة من خلال التفاعل بالماوس.

قم بتحديث المكون الإضافي «Simple post listing» الخاص بـ WordPress إلى إصدار أحدث من 0.2.