PT-2026-1554
CVE-2025-14891
·
تاريخ النشر
2026-01-06
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Customer Reviews for WooCommerce» لـ WordPress في الإصدارات الأقدم من 5.93.2
الوصف
المكوّن الإضافي Customer Reviews for WooCommerce لـ WordPress معرض لثغرة «Cross-Site Scripting Armazenado» (تخزين البرمجة النصية عبر المواقع) عبر المعلمة
displayName. يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى السماح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى العميل أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. يتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة التي تم حقنها. على الرغم من أن استدعاء إجراء AJAX يتطلب عادةً المصادقة، إلا أنه من المحتمل أن يتمكن المهاجم من التحايل على هذا الشرط إذا تم تمكين «الدفع كضيف» (checkout de convidado) وتم الحصول على معرّف نموذج صالح عند إجراء طلب.التوصيات
قم بتحديث المكون الإضافي Customer Reviews for WooCommerce إلى الإصدار 5.93.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾