PT-2026-20699
CVE-2026-25331
·
تاريخ النشر
2026-02-14
·
تاريخ التحديث
2026-02-19
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Melapress WP Activity Log حتى الإصدار 5.5.4
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحة الويب، مما يؤدي إلى حالة «التنفيذ البرمجي عبر المواقع» (XSS) القائمة على DOM. وهذا يتيح إمكانية تنفيذ نصوص برمجية ضارة في متصفح المستخدم، في سياق التطبيق الويب المتأثر.
التوصيات
قم بتحديث Melapress WP Activity Log إلى إصدار أعلى من 5.5.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾