PT-2025-9151
CVE-2024-9217
·
تاريخ النشر
2025-02-28
·
تاريخ التحديث
2025-03-02
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Currency Switcher for WooCommerce» لـ WordPress، الإصدارات حتى الإصدار 2.16.2 بما في ذلك
الوصف
تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس، والذي يحدث بسبب استخدام
add query arg دون التهرب المناسب في عنوان URL. وهذا يسمح للمهاجمين غير المصادق عليهم بإدخال نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها عندما يقوم المستخدم بإجراء معين، مثل النقر على رابط.التوصيات
بالنسبة للإصدارات حتى الإصدار 2.16.2 ضمناً، قم بالتحديث إلى إصدار أعلى من 2.16.2 لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾