PT-2026-20582
CVE-2025-12448
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Smartsupp – الدردشة الحية، ومساعد التسوق المدعوم بالذكاء الاصطناعي، وروبوتات الدردشة، الإصدارات الأقدم من 3.9.2
الوصف
المكوّن الإضافي Smartsupp – الدردشة الحية، ومساعد التسوق المدعوم بالذكاء الاصطناعي، وروبوتات الدردشة لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado). ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات للمعلمة
code. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بمستوى وصول «مشترك» أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه البرامج النصية عندما يزور مستخدم ما الصفحة المتأثرة.التوصيات
قم بتحديث المكون الإضافي Smartsupp – الدردشة الحية، ومساعد التسوق المدعوم بالذكاء الاصطناعي، وروبوتات الدردشة لـ WordPress إلى الإصدار 3.9.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾