PT-2026-1571
CVE-2025-14888
·
تاريخ النشر
2026-01-06
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Simple User Meta Editor، الإصدارات الأقدم من 1.0.1
الوصف
يحتوي المكون الإضافي Simple User Meta Editor الخاص بـ WordPress على ثغرة أمنية تسمح للمهاجم بإدخال نصوص برمجية ويب ضارة في الصفحات التي يشاهدها المستخدمون. ويحدث ذلك بسبب عدم وجود عملية تنقية وتهريب مناسبة للبيانات التي يقدمها المستخدم. وعلى وجه التحديد، فإن حقل
user meta value معرض لهذه المشكلة. تتطلب هذه الثغرة الأمنية وصولاً على مستوى المسؤول وتؤثر فقط على التثبيتات متعددة المواقع أو تلك التي يكون فيها خيار unfiltered html معطلاً. يمكن للمهاجم المصادق عليه استغلال هذه الثغرة لتنفيذ نصوص برمجية تعسفية عندما يصل المستخدم إلى صفحة تم حقنها.التوصيات
قم بتحديث المكون الإضافي Simple User Meta Editor إلى الإصدار 1.0.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾