PT-2026-1742
CVE-2025-14436
·
تاريخ النشر
2026-01-08
·
تاريخ التحديث
2026-02-11
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Brevo for WooCommerce حتى الإصدار 4.0.49 ضمناً
الوصف
المكوّن الإضافي Brevo for WooCommerce الخاص بـ WordPress معرض لثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado) عبر المعلمة
user connection id. تؤدي عملية التنقية غير الكافية للمدخلات والهروب غير الكافي للمخرجات إلى السماح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة التي تم حقنها.التوصيات
قم بتحديث Brevo for WooCommerce إلى إصدار أحدث من 4.0.49.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾