PT-2026-31725
CVE-2023-54358
·
تاريخ النشر
2026-04-09
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «adivaha Travel» لـ WordPress، الإصدار 2.3
الوصف
يحتوي المكوّن الإضافي «adivaha Travel» لـ WordPress، الإصدار 2.3، على ثغرة في البرمجة النصية عبر المواقع (XSS) المنعكسة، تتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ضارة. يمكن للمهاجمين التلاعب بالمعلمة
isMobile في نقطة النهاية /mobile-app/v3/ لتنفيذ تعليمات برمجية عشوائية في متصفحات الضحايا، مما قد يؤدي إلى سرقة رموز الجلسة أو بيانات الاعتماد.التوصيات
قم بتحديث المكون الإضافي WordPress adivaha Travel Plugin إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، تجنب استخدام نقطة النهاية
/mobile-app/v3/ مع مدخلات غير موثوق بها للمعلمة isMobile.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾