PT-2026-110008 · WordPress · Prenotazioni
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة Prenotazioni WordPress الإصدارات السابقة لـ 1.7.6
الوصف
تفتقر الإضافة إلى فحوصات التفويض والتحقق من تزوير الطلبات عبر المواقع (CSRF) عند حفظ الإعدادات. بالإضافة إلى ذلك، فإنها لا تقوم بتطهير بعض هذه الإعدادات عند عرضها، مما يسمح للمستخدمين غير المصرح لهم بتنفيذ هجمات Stored Cross-Site Scripting (XSS) ضد مسؤولي الموقع والزوار. Stored XSS هو نوع من الثغرات حيث يتم تخزين نص برمجى خبيث بشكل دائم على الخادم المستهدف.
التوصيات
تحديث الإضافة إلى الإصدار 1.7.6 أو إصدار أحدث.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Prenotazioni