PT-2025-51108
CVE-2025-8780
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2025-12-13
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Livemesh SiteOrigin Widgets لـ WordPress، الإصدارات الأقدم من 3.9.2
الوصف
المكوّن الإضافي Livemesh SiteOrigin Widgets لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (XSS) من خلال عناصر واجهة المستخدم Hero Header وPricing Table. إن عدم كفاية تنقية المدخلات وعدم ملاءمة معالجة المخرجات للسمات التي يقدمها المستخدم يتيح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة المتأثرة.
التوصيات
قم بتحديث المكون الإضافي Livemesh SiteOrigin Widgets إلى الإصدار 3.9.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾