PT-2026-111288 · Wpweaver · Weaver Xtreme Theme Support
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
Weaver Xtreme Theme Support الإصدارات السابقة لـ 7.0.2
الوصف
يؤدي عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحات الويب إلى إمكانية حدوث ثغرة Cross-site Scripting (XSS) مخزنة، وهي حالة يتم فيها تخزين النصوص البرمجية الخبيثة بشكل دائم على الخادم المستهدف ثم يتم تنفيذها لاحقاً في متصفح المستخدم الذي يزور الصفحة المتأثرة.
التوصيات
تحديث Weaver Xtreme Theme Support إلى الإصدار 7.0.2 أو إصدار أحدث.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Weaver Xtreme Theme Support