CVE-2025-1405

المكوّن الإضافي Product Catalog Simple لـ WordPress في الإصدارات الأقدم من 1.7.12

تنشأ المشكلة بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يقدمها المستخدم في الرمز المختصر show products. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية كلما قام مستخدم بالوصول إلى صفحة تم حقنها.

بالنسبة للإصدارات الأقدم من 1.7.12، قم بالتحديث إلى الإصدار 1.7.12 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الرمز المختصر show products للمستخدمين الذين يتمتعون بحقوق وصول على مستوى «مساهم» أو أعلى حتى يتم تطبيق التحديث.