PT-2025-6791
CVE-2025-0521
·
تاريخ النشر
2025-02-17
·
تاريخ التحديث
2025-03-03
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Post SMTP لـ WordPress حتى الإصدار 3.0.2، بما في ذلك هذا الإصدار
الوصف
تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن، وذلك بسبب عدم كفاية تنقية المدخلات وعدم ملاءمة معالجة المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها. المعلمتان
from وsubject معرضتان بشكل خاص لهذا النوع من الهجمات.التوصيات
بالنسبة لإصدارات المكون الإضافي Post SMTP لـ WordPress حتى الإصدار 3.0.2، بما في ذلك هذا الإصدار، قم بالتحديث إلى الإصدار 3.0.3 أو أحدث لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمتين
from وsubject في المكون الإضافي المتأثر حتى يتم تطبيق تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾