PT-2026-1596
CVE-2025-13531
·
تاريخ النشر
2026-01-06
·
تاريخ التحديث
2026-01-07
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Stylish Order Form Builder لـ WordPress في الإصدارات الأقدم من 1.1
الوصف
المكوّن الإضافي Stylish Order Form Builder لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado). ويرجع ذلك إلى عدم تطهير المدخلات بشكل كافٍ وإفلات المخرجات المتعلقة بالمعلمة
product name. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى حقن نصوص برمجية ويب ضارة في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يزور مستخدم ما الصفحة المخترقة.التوصيات
قم بتحديث المكون الإضافي Stylish Order Form Builder إلى الإصدار 1.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾