PT-2026-25292 · Eric Teubert+1 · Podlove Podcast Publisher+1
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج Podlove Podcast Publisher حتى الإصدار 4.3.3
الوصف
البرنامج معرض لمشكلة «التنفيذ البرمجي عبر المواقع» (XSS) بسبب عدم صحة عملية التحقق من صحة المدخلات أثناء إنشاء صفحات الويب. وهذا يسمح بحقن نصوص برمجية ضارة، وتحديدًا هجمات XSS المخزنة. تؤثر هذه المشكلة على المكون الإضافي Podlove Podcast Publisher الخاص بـ WordPress.
التوصيات
الإصدارات السابقة للإصدار 4.3.3 وحتى هذا الإصدار متأثرة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Podlove Podcast Publisher
Podlove-Podcasting-Plugin-For-Wordpress