PT-2026-1638
CVE-2025-14626
·
تاريخ النشر
2026-01-06
·
تاريخ التحديث
2026-01-07
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
QR Code لرسائل البريد الإلكتروني الخاصة بطلبات WooCommerce، وفواتير PDF وإيصالات الشحن من WordPress، الإصدارات حتى 1.9.42
الوصف
المكوّن الإضافي معرض لخطر ”التنفيذ البرمجي عبر المواقع المخزّن“ (Cross-Site Scripting Armazenado) من خلال رمزه المختصر (shortcode) بسبب عدم تطهير المدخلات بشكل كافٍ وعدم وجود آلية الهروب في مخرجات السمات التي يقدمها المستخدم. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بمستوى وصول ”مساهم“ أو أعلى بحقن نصوص برمجية ويب ضارة في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يزور مستخدم ما الصفحة المخترقة.
التوصيات
قم بتحديث المكون الإضافي «QR Code for WooCommerce Order Emails, PDF Invoices, and Shipping Receipts» في WordPress إلى إصدار أحدث من 1.9.42.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾