PT-2025-52582
CVE-2025-13693
·
تاريخ النشر
2025-12-20
·
تاريخ التحديث
2025-12-21
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Image Photo Gallery Final Tiles Grid، الإصدارات الأقدم من 3.6.9
الوصف
المكوّن الإضافي Image Photo Gallery Final Tiles Grid لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting). ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في إعداد «Custom scripts». يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» (Author) أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه البرامج النصية عندما يقوم مستخدم بالوصول إلى الصفحة المتأثرة.
التوصيات
قم بتحديث المكون الإضافي Image Photo Gallery Final Tiles Grid إلى الإصدار 3.6.9 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾