PT-2026-2823
CVE-2025-15283
·
تاريخ النشر
2026-01-13
·
تاريخ التحديث
2026-01-19
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Name Directory لـ WordPress حتى الإصدار 1.30.3
الوصف
المكوّن الإضافي Name Directory لـ WordPress معرض لخطر ”التنفيذ البرمجي عبر المواقع المخزّن“ (Cross-Site Scripting Armazenado). ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في المعلمات
name directory name وname directory description. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات. وعندما يصل المستخدم إلى صفحة تم حقنها، سيتم تنفيذ النصوص البرمجية.التوصيات
قم بتحديث المكون الإضافي Name Directory إلى إصدار أحدث من 1.30.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾