CVE-2025-12379

المكوّن الإضافي Phlox Theme لـ WordPress، الإصدارات الأقدم من 2.17.14

الرموز المختصرة (Shortcodes) والميزات الإضافية للمكوّن الإضافي Phlox Theme لـ WordPress معرضة لثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado). ويحدث ذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات عند معالجة المعلمتين tag وtitle tag. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة التي تم حقنها.

قم بتحديث المكون الإضافي Phlox Theme لـ WordPress إلى الإصدار 2.17.14 أو أحدث.