PT-2025-53697
CVE-2025-13958
·
تاريخ النشر
2025-12-08
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي YaMaps لـ WordPress، الإصدارات الأقدم من 0.6.40
الوصف
لا يقوم المكون الإضافي YaMaps لـ WordPress بالتحقق من صحة سمات الرموز المختصرة (shortcode) وتهريبها بشكل صحيح قبل عرضها في صفحة أو منشور. وقد يتيح ذلك للمستخدمين الذين يتمتعون بصفة ”مساهم“ أو أعلى تنفيذ هجمات البرمجة النصية عبر المواقع (XSS) المخزنة. تتعلق المشكلة بالمعالجة غير السليمة للبيانات التي يقدمها المستخدم ضمن سمات الشورتكود، مما قد يؤدي إلى حقن نصوص برمجية ضارة.
التوصيات
قم بتحديث المكون الإضافي YaMaps لـ WordPress إلى الإصدار 0.6.40 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾