PT-2026-31074
CVE-2026-3239
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Strong Testimonials» حتى الإصدار 3.2.21 ضمناً
الوصف
المكوّن الإضافي «Strong Testimonials» الخاص بـ WordPress معرض لخطر «البرمجة النصية عبر المواقع المخزنة» (Stored Cross-Site Scripting) من خلال الرمز المختصر
testimonial view. يؤدي عدم كفاية تنقية المدخلات وتصفية المخرجات في السمات التي يزودها المستخدم إلى تمكين المهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى من حقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة المتأثرة.التوصيات
قم بتحديث «Strong Testimonials» إلى إصدار أحدث من 3.2.21.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾