PT-2026-24196 · WordPress · Metform Pro
CVSS v3.1
7.2
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي MetForm Pro لـ WordPress حتى الإصدار 3.9.6
الوصف
المكوّن الإضافي MetForm Pro لـ WordPress معرض لثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (XSS) من خلال ميزة «الاختبار» (Quiz). يؤدي عدم كفاية تنقية المدخلات وعدم كفاية تصفية المخرجات إلى تمكين المهاجمين غير المصادق عليهم من حقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى صفحة تم حقنها.
التوصيات
قم بتحديث المكون الإضافي MetForm Pro إلى إصدار أحدث من 3.9.6.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Metform Pro