PT-2026-110019 · WordPress · Post Snippets
CVSS v3.1
6.8
متوسطة
| المتجه | AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة Post Snippets لـ WordPress الإصدارات السابقة لـ 4.2.5
الوصف
يؤدي عدم تعقيم قيم المتغيرات المستبدلة في المقتطفات (snippets) بشكل صحيح قبل عرضها إلى السماح للمستخدمين الذين لديهم دور مساهم (Contributor) أو أعلى بحقن نصوص برمجية ويب تعسفية يتم تنفيذها عند عرض المحتوى، وهو ما يعرف بهجوم cross-site scripting (XSS).
التوصيات
تحديث إضافة Post Snippets لـ WordPress إلى الإصدار 4.2.5 أو إصدار أحدث.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Post Snippets