PT-2025-8920
CVE-2025-1689
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي ThemeMakers PayPal Express Checkout لـ WordPress، الإصدارات حتى 1.1.9 ضمناً
الوصف
تنشأ المشكلة بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يقدمها المستخدم في الرمز المختصر ’paypal‘، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المساهم أو أعلى بإدخال نصوص برمجية ويب تعسفية في الصفحات. وهذا يسمح بتنفيذ النصوص البرمجية المدخلة كلما قام مستخدم بالوصول إلى صفحة تم إدخال النص البرمجي فيها.
التوصيات
بالنسبة لمكوّن ThemeMakers PayPal Express Checkout الإضافي لـ WordPress، الإصدارات حتى 1.1.9 ضمناً، قم بالتحديث إلى إصدار يعالج مشكلة عدم كفاية تنقية المدخلات وتهريب المخرجات.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾