CVE-2025-13889

إصدارات Simple Nivo Slider الأقدم من 0.5.7

تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات عبر معلمة الرمز القصير id. يتم تنفيذ هذه النصوص البرمجية كلما قام مستخدم بالوصول إلى الصفحة المتأثرة.

قم بتحديث Simple Nivo Slider إلى الإصدار 0.5.7 أو أحدث.

تجنب استخدام المعلمة id في الرموز المختصرة حتى يتم تطبيق التحديث.