PT-2026-3358
CVE-2026-0725
·
تاريخ النشر
2026-01-16
·
تاريخ التحديث
2026-01-17
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Integrate Dynamics 365 CRM لـ WordPress، الإصدارات الأقدم من 1.1.2
الوصف
المكوّن الإضافي Integrate Dynamics 365 CRM لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (XSS) من خلال إعدادات المسؤول. إن عدم كفاية تنقية المدخلات وتسرب المخرجات في السمات التي يقدمها المستخدم يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المسؤول» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة التي تم حقنها.
التوصيات
قم بالتحديث إلى الإصدار 1.1.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾