PT-2025-51082 · WordPress · Kingcabs
CVSS v3.1
6.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قالب Kingcabs لـ WordPress، الإصدارات الأقدم من 1.1.9
الوصف
قالب Kingcabs لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (XSS). ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات المتعلقة بالمعلمة
progressbarLayout. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «مساهم» أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة التي تم حقنها.التوصيات
قم بتحديث سمة Kingcabs إلى إصدار أحدث من 1.1.9.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Kingcabs