PT-2025-50922 · WordPress · Magical Posts Display
CVSS v3.1
6.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Magical Posts Display لـ WordPress حتى الإصدار 1.2.54
الوصف
البرنامج معرض لخطر «التنفيذ البرمجي عبر المواقع» المخزّن (XSS) من خلال المعلمة
mpac title tag في عنصر واجهة المستخدم Magical Posts Accordion. إن عدم كفاية عملية تنقية المدخلات وتهريب المخرجات لأسماء علامات HTML التي يقدمها المستخدم تسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المؤلف» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة التي تم حقنها.التوصيات
قم بتحديث المكون الإضافي Magical Posts Display إلى إصدار أحدث من 1.2.54.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Magical Posts Display