PT-2026-31090 · WordPress · Lottie Player
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي AM LottiePlayer الخاص بـ WordPress حتى الإصدار 3.6.0 بما في ذلك
الوصف
المكوّن الإضافي AM LottiePlayer لـ WordPress معرض لخطر «البرمجة النصية عبر المواقع المخزنة» (Stored Cross-Site Scripting) من خلال ملفات SVG التي يتم تحميلها. إن عدم كفاية عملية تنقية المدخلات وتهريب المخرجات يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المؤلف» (Author) أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. يتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة المتأثرة.
التوصيات
تحديث المكوّن الإضافي AM LottiePlayer إلى إصدار أحدث من 3.6.0.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Lottie Player