PT-2025-6984
CVE-2025-23492
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-02-14
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
مكوّن CantonBolo الإضافي لـ WordPress الخاص بـ Taobao Affiliate، الإصدارات 1.1.2 وما قبلها
الوصف:
تتعلق المشكلة بـ «التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting)، مما يسمح بـ XSS المنعكس. وهذا يسمح للمهاجمين المحتملين بإدخال نصوص برمجية ضارة في صفحات الويب.
التوصيات:
بالنسبة لمكوّن CantonBolo WordPress 淘宝客插件 الإصدارات 1.1.2 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعالج هذه المشكلة، حيث إن استخدام إصدار قديم يمثل خطرًا كبيرًا.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾