PT-2026-1051
CVE-2025-13153
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2026-01-02
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Logo Slider لـ WordPress الأقدم من 4.9.0
الوصف
لا يقوم البرنامج بالتحقق من صحة خيارات شريط التمرير أو تصفيةها بشكل صحيح قبل عرضها في لوحة التحكم. وقد يتيح ذلك للمستخدمين الذين يتمتعون بحقوق وصول على مستوى «مساهم» أو أعلى تنفيذ هجمات «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة.
التوصيات
قم بالتحديث إلى الإصدار 4.9.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾