PT-2026-110473
CVE-2025-15703
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة HireZoot لـ WordPress الإصدارات السابقة لـ 4.0.0
الوصف
تفشل الإضافة في تعقيم وتطهير أحد إعدادات مواصفات الوظيفة قبل عكسه في صفحة إعدادات منطقة المسؤول. يسمح هذا للمستخدمين الذين لديهم صلاحيات الإدارة، مثل المسؤولين، بتخزين حمولة ضارة يتم تنفيذها في متصفح أي مسؤول يفتح الصفحة لاحقاً. يؤدي هذا إلى حدوث ثغرة Stored Cross-Site Scripting (XSS)، وهي حالة يتم فيها تخزين النصوص البرمجية الضارة بشكل دائم على الخادم المستهدف ويتم تقديمها لمستخدمين آخرين.
التوصيات
تحديث إضافة HireZoot لـ WordPress إلى الإصدار 4.0.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾