PT-2026-25299 · Realmag777+1 · Mdtf+1
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
RealMag777 MDTF wp-meta-data-filter-and-taxonomy-filter حتى الإصدار 1.3.5
الوصف
يحتوي البرنامج على ثغرة تتعلق بعدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يؤدي إلى مشكلة البرمجة النصية عبر المواقع (XSS) المستندة إلى DOM. وهذا يسمح بتنفيذ البرامج النصية الخبيثة داخل متصفح المستخدم.
التوصيات
يجب تحديث الإصدارات حتى الإصدار 1.3.5 إلى إصدار أحدث وأكثر أمانًا عند توفره.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mdtf
Wp-Meta-Data-Filter-And-Taxonomy-Filter