PT-2025-9060
CVE-2025-1513
·
تاريخ النشر
2025-02-27
·
تاريخ التحديث
2025-03-05
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Photos, Files, YouTube, Twitter, Instagram, TikTok, Ecommerce Contest Gallery – Upload, Vote, Sell via PayPal or Stripe, Social Share Buttons، المكون الإضافي لـ WordPress حتى الإصدار 26.0.0.1 بما في ذلك
الوصف
تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المخزّن عبر الحقول
Name وComment عند التعليق على منشورات معرض الصور، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.التوصيات
بالنسبة للإصدارات حتى الإصدار 26.0.0.1 ضمناً، قم بالتحديث إلى إصدار أحدث من 26.0.0.1 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تعطيل ميزة التعليقات على منشورات معرض الصور حتى يتوفر تصحيح. قم بتقييد الوصول إلى الحقول
Name وComment لتقليل مخاطر الاستغلال. تجنب استخدام هذه الحقول في المكون الإضافي المتأثر حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾