PT-2025-51814
CVE-2025-14154
·
تاريخ النشر
2025-12-16
·
تاريخ التحديث
2025-12-17
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «The Better Messages – Live Chat for WordPress, BuddyPress, PeepSo, Ultimate Member, BuddyBoss» لـ WordPress، الإصدارات حتى الإصدار 2.10.2 بما في ذلك
الوصف
البرنامج معرض لثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع (XSS) المخزّن» بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وعلى وجه التحديد، لا يتم التحقق من صحة حقل «اسم العرض» للضيف بشكل صحيح، مما يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية. وسيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى صفحة تم حقنها.
التوصيات
قم بتحديث المكون الإضافي The Better Messages – Live Chat for WordPress, BuddyPress, PeepSo, Ultimate Member, BuddyBoss for WordPress إلى إصدار أحدث من 2.10.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾