PT-2026-1616 · WordPress · Multi-Column Tag Map
CVSS v3.1
4.4
متوسطة
| المتجه | AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Multi-column Tag Map الأقدم من 17.0.40
الوصف
المكوّن الإضافي Multi-column Tag Map لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» المخزّن (XSS) من خلال إعدادات المسؤول. تسمح عملية التنقية غير الكافية للمدخلات والهروب غير الكافي للمخرجات للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المسؤول أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. يتم تنفيذ هذه النصوص البرمجية عندما يصل مستخدم إلى الصفحة التي تم حقنها. تؤثر هذه المشكلة بشكل خاص على التثبيتات متعددة المواقع وتلك التي تم فيها تعطيل خيار unfiltered html.
التوصيات
قم بتحديث Multi-column Tag Map إلى الإصدار 17.0.40 أو أحدث.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Multi-Column Tag Map