PT-2026-3004
CVE-2025-13859
·
تاريخ النشر
2026-01-15
·
تاريخ التحديث
2026-03-31
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AffiliateX – Amazon Affiliate Plugin، الإصدارات من 1.0.0 حتى 1.3.9.3
الوصف
يُعتبر AffiliateX – Amazon Affiliate Plugin الخاص بـ WordPress عرضة للتعديل غير المصرح به للبيانات بسبب عدم وجود فحص للصلاحيات في إجراء AJAX
save customization settings. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بإدخال كود JavaScript تعسفي يتم تنفيذه عند عرض كتلة من AffiliateX على موقع ويب.التوصيات
قم بتحديث AffiliateX – Amazon Affiliate Plugin إلى إصدار أحدث من 1.3.9.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾