PT-2026-1694
CVE-2025-11453
·
تاريخ النشر
2026-01-08
·
تاريخ التحديث
2026-01-09
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Header and Footer Scripts» لـ WordPress حتى الإصدار 2.2.2 بما في ذلك
الوصف
المكوّن الإضافي «Header and Footer Scripts» لـ WordPress معرض لثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (XSS) من خلال المعلمة
inpost head script. يؤدي عدم كفاية تنقية المدخلات وعدم كفاية تصفية المخرجات إلى السماح للمهاجمين المصادق عليهم الذين يتمتعون بمستوى وصول «مساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية كلما قام مستخدم بالوصول إلى الصفحة المتأثرة. المعلمة inpost head script هي نقطة الدخول لهذه المشكلة.التوصيات
قم بتحديث المكون الإضافي Header and Footer Scripts إلى إصدار أحدث من 2.2.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾