CVE-2025-13910

المكوّن الإضافي WP-WebAuthn لـ WordPress حتى الإصدار 1.3.4 بما في ذلك

المكوّن الإضافي WP-WebAuthn لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن غير المصادق عليه» (Unauthenticated Stored Cross-Site Scripting) من خلال نقطة نهاية واجهة برمجة التطبيقات (API) wwa auth. ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات للسمات التي يزودها المستخدم عند قيام المكون الإضافي بتسجيل البيانات. يمكن لمهاجم غير مصدق عليه حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يصل المستخدم إلى صفحة سجل المكون الإضافي، شريطة أن يكون التسجيل ممكّنًا في إعدادات المكون الإضافي.

قم بتحديث المكون الإضافي WP-WebAuthn إلى إصدار أحدث من 1.3.4.