PT-2026-20578 · WordPress · Drift
CVSS v3.1
6.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Drift الأقدم من 1.5.1
الوصف
يُعتبر موضوع Drift الخاص بـ WordPress عرضة لثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (XSS) من خلال عنوان المنشور. تسمح عمليات تطهير المدخلات والهروب من المخرجات غير الكافية للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «مساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة المتأثرة.
التوصيات
قم بتحديث Drift إلى الإصدار 1.5.1 أو أحدث.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Drift