PT-2025-52584
CVE-2025-9343
·
تاريخ النشر
2025-12-20
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ELEX WordPress HelpDesk & Customer Ticketing System الأقدم من 3.3.5
الوصف
المكوّن الإضافي ELEX WordPress HelpDesk & Customer Ticketing System الخاص بـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado). ويحدث ذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في عناوين التذاكر. يمكن لمهاجم غير معتمد حقن نصوص برمجية ويب تعسفية يتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة.
التوصيات
قم بتحديث المكون الإضافي ELEX WordPress HelpDesk & Customer Ticketing System إلى الإصدار 3.3.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾