PT-2025-50889
CVE-2025-12570
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2025-12-17
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Fancy Product Designer لـ WordPress في الإصدارات الأقدم من 6.4.9
الوصف
البرنامج معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored XSS) من خلال تحميل ملفات SVG. تؤدي عملية تنقية المدخلات وعدم كفاية عملية الهروب من المخرجات في الملفين
data-to-image.php وpdf-to-image.php إلى السماح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية. يتم تنفيذ هذه النصوص البرمجية عندما يقوم المستخدم بالوصول إلى ملف SVG.التوصيات
قم بتحديث المكون الإضافي Fancy Product Designer إلى الإصدار 6.4.9 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾