PT-2026-2822
CVE-2025-15266
·
تاريخ النشر
2026-01-13
·
تاريخ التحديث
2026-01-19
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GeekyBot — مكون إضافي لـ WordPress لإنشاء المحتوى باستخدام الذكاء الاصطناعي بدون مطالبات، وروبوت الدردشة، وتوليد العملاء المحتملين، حتى الإصدار 1.1.7
الوصف
البرنامج معرض لخطر «التنفيذ البرمجي عبر المواقع» (XSS) المخزن بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في حقل رسالة الدردشة. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يقوم أحد المسؤولين بالدخول إلى صفحة «سجل الدردشة».
التوصيات
قم بتحديث GeekyBot — المكون الإضافي لإنشاء المحتوى باستخدام الذكاء الاصطناعي بدون مطالبة، وروبوت الدردشة، وتوليد العملاء المحتملين لـ WordPress إلى إصدار أحدث من 1.1.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾