PT-2026-1744

CVE-2025-14506

تاريخ النشر

2026-01-09

تاريخ التحديث

2026-01-25

الوصف من

CVSS 3.1

6.4

متوسطة

المقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

المكوّن الإضافي ConvertForce Popup Builder لـ WordPress في الإصدارات حتى الإصدار 0.0.7 بما في ذلك

الوصف

المكوّن الإضافي ConvertForce Popup Builder لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado). تنجم المشكلة عن عدم كفاية عملية تنقية المدخلات وتهريب المخرجات داخل السمة entrance animation في كتلة Gutenberg. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى بحقن نصوص برمجية ويب ضارة في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يزور مستخدم ما الصفحة المخترقة. المعلمة المعرضة للخطر هي entrance animation.

التوصيات

قم بتحديث المكون الإضافي ConvertForce Popup Builder إلى إصدار أحدث من 0.0.7.

قابلية الاستغلال

إصلاح

التأثيرات

الباحثون

المورّدون

المنتجات المتأثرة