PT-2025-51089
CVE-2025-9116
·
تاريخ النشر
2025-11-21
·
تاريخ التحديث
2025-12-13
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي WPS Visitor Counter حتى الإصدار 1.4.8
الوصف
لا يعالج المكون الإضافي المعلمة
$ SERVER[’REQUEST URI‘] بشكل صحيح قبل عرضها، مما قد يسمح بحدوث هجمات البرمجة النصية عبر المواقع (XSS) المنعكسة في متصفحات الويب القديمة. تُستخدم المعلمة المعرضة للخطر في سمة دون إجراء الهروب اللازم.التوصيات
قم بتحديث المكون الإضافي WPS Visitor Counter إلى إصدار أعلى من 1.4.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾