PT-2026-26251 · WordPress · Wp Rocket
CVSS v3.1
5.9
متوسطة
| المتجه | AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Rocket حتى الإصدار 3.19.4
الوصف
يوجد عيب في WP Rocket يسمح بتنفيذ هجمات البرمجة النصية عبر المواقع المخزنة (XSS). ترجع هذه المشكلة إلى عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب. قد يتمكن المهاجم من إدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون. تؤثر هذه الثغرة الأمنية على المكون الإضافي WP Rocket.
التوصيات
قم بتحديث WP Rocket إلى إصدار أحدث من 3.19.4.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wp Rocket