PT-2025-9150
CVE-2024-9212
·
تاريخ النشر
2025-02-28
·
تاريخ التحديث
2025-03-01
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي SKU Generator for WooCommerce لـ WordPress، الإصدارات حتى الإصدار 1.6.2 بما في ذلك
الوصف
تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس، والذي يحدث بسبب استخدام
add query arg دون التهرب المناسب في عنوان URL. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي يمكن تنفيذها في حالة حث المستخدم على القيام بإجراء معين، مثل النقر على رابط.التوصيات
بالنسبة للإصدارات حتى الإصدار 1.6.2 ضمناً، قم بالتحديث إلى إصدار يتضمن الترميز اللازم لوظيفة
add query arg من أجل منع هجمات «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكسة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾