PT-2026-1722
CVE-2025-13895
·
تاريخ النشر
2026-01-08
·
تاريخ التحديث
2026-01-09
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Top Position Google Finance حتى الإصدار 0.1.0 ضمناً
الوصف
المكوّن الإضافي Top Position Google Finance لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس بسبب عدم تطهير المدخلات بشكل كافٍ وعدم معالجة المخرجات بشكل كافٍ. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي يمكن تنفيذها إذا تم خداع المستخدم للقيام بإجراء ما، مثل النقر على رابط. ترتبط هذه الثغرة بالمتغير
$ SERVER[’PHP SELF‘].التوصيات
قم بتحديث Top Position Google Finance إلى إصدار أعلى من 0.1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾