PT-2026-1569
CVE-2025-14875
·
تاريخ النشر
2026-01-06
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي HBLPAY Payment Gateway for WooCommerce لـ WordPress، الإصدارات حتى الإصدار 5.0.0 بما في ذلك
الوصف
المكوّن الإضافي HBLPAY Payment Gateway for WooCommerce لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس. ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات للمعلمة
cusdata. يمكن لمهاجم غير مصدق عليه حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها إذا تم حث المستخدم على القيام بإجراء ما، مثل النقر على رابط. لم يتم تحديد نقطة نهاية واجهة برمجة التطبيقات (API) التي قد تتأثر بهذه المشكلة.التوصيات
قم بتحديث المكون الإضافي HBLPAY Payment Gateway for WooCommerce لـ WordPress إلى إصدار أحدث من 5.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾