PT-2025-5469
CVE-2025-24644
·
تاريخ النشر
2025-01-24
·
تاريخ التحديث
2025-02-11
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels، الإصدارات الأقدم من 4.7.2
الوصف
تتعلق المشكلة بالتعقيم غير الصحيح للمدخلات أثناء إنشاء صفحة الويب، مما يسمح بهجمات البرمجة النصية عبر المواقع (XSS) المخزنة. يؤثر هذا على WooCommerce PDF Invoices، Packing Slips، Delivery Notes و Shipping Labels.
التوصيات
بالنسبة للإصدارات الأقدم من 4.7.2، قم بالتحديث إلى الإصدار 4.7.2 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى المكونات المعرضة للخطر حتى يتم تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾