PT-2026-1757
CVE-2025-14893
·
تاريخ النشر
2026-01-08
·
تاريخ التحديث
2026-01-09
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي IndieWeb لـ WordPress حتى الإصدار 4.0.5
الوصف
يُعتبر المكون الإضافي IndieWeb لـ WordPress عرضة لثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Cross-Site Scripting Armazenado). ويرجع ذلك إلى عدم تطهير المدخلات بشكل كافٍ وعدم تصفية المخرجات بشكل كافٍ فيما يتعلق بالمعلمة
Telephone. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى حقن نصوص برمجية ويب ضارة في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يقوم المستخدم بعرض الصفحة المخترقة.التوصيات
قم بتحديث المكون الإضافي IndieWeb إلى إصدار أحدث من 4.0.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾