PT-2026-20619
CVE-2025-14452
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-02-19
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Customer Reviews الأقدم من 3.7.6
الوصف
المكوّن الإضافي WP Customer Reviews الخاص بـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) الانعكاسي. ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات للمعلمة
wpcr3 fname. يمكن لمهاجم غير معتمد حقن نصوص برمجية تعسفية في الصفحات، والتي سيتم تنفيذها إذا تم حث المستخدم على القيام بإجراء ما، مثل النقر على رابط ضار.التوصيات
قم بتحديث WP Customer Reviews إلى الإصدار 3.7.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾