PT-2026-1560
CVE-2025-14835
·
تاريخ النشر
2026-01-06
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WP Photo Album Plus لـ WordPress، الإصدارات حتى 9.1.05.008 بما في ذلك
الوصف
المكوّن الإضافي WP Photo Album Plus لـ WordPress معرض لثغرة «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس عبر المعلمة
shortcode. يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى السماح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات. يتطلب الاستغلال الناجح خداع المستخدم لكي يقوم بإجراء ما، مثل النقر على رابط، من أجل تنفيذ النصوص البرمجية المحقونة.التوصيات
قم بتحديث المكون الإضافي WP Photo Album Plus إلى إصدار أحدث من 9.1.05.008.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾