PT-2025-52570
CVE-2025-11496
·
تاريخ النشر
2025-12-20
·
تاريخ التحديث
2025-12-21
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Five Star Restaurant Reservations – WordPress Booking Plugin، الإصدارات الأقدم من 2.7.6
الوصف
يُعتبر المكون الإضافي Five Star Restaurant Reservations – WordPress Booking Plugin الخاص بـ WordPress عرضة لثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Cross-Site Scripting Armazenado). ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات للمعلمة
rtb-name. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب ضارة في الصفحات، والتي سيتم تنفيذها عندما يقوم المستخدم بالوصول إلى هذه الصفحات.التوصيات
قم بتحديث المكون الإضافي Five Star Restaurant Reservations – WordPress Booking Plugin إلى الإصدار 2.7.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾