PT-2026-22306
CVE-2025-14040
·
تاريخ النشر
2026-02-26
·
تاريخ التحديث
2026-02-27
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قالب WordPress «Automotive Car Dealership Business» للإصدارات الأقدم من 13.5
الوصف
البرنامج معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored XSS) من خلال الحقول المخصصة «Call to Action». إن عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يقدمها المستخدم في الحقول المخصصة «action text» و«action button text» و«action link» و«action class» تسمح للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى «المساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة التي تم حقنها.
التوصيات
قم بتحديث سمة WordPress Automotive Car Dealership Business إلى الإصدار 13.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾