PT-2026-35659
CVE-2026-6725
·
تاريخ النشر
2026-04-27
·
تاريخ التحديث
2026-04-29
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WPC Smart Messages for WooCommerce الأقدم من 4.2.9
الوصف
تحدث ثغرة ”التنفيذ البرمجي عبر المواقع المخزنة“ (Stored Cross-Site Scripting) بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات في السمات التي يزودها المستخدم. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى حقن نصوص برمجية ويب تعسفية من خلال السمة
text في الرمز المختصر wpcsm text rotator. يتم تنفيذ هذه النصوص البرمجية كلما زار مستخدم الصفحة المتأثرة.التوصيات
قم بالتحديث إلى إصدار أحدث من 4.2.8.
كحل مؤقت، قم بتقييد استخدام السمة
text داخل الرمز المختصر wpcsm text rotator على المستخدمين الموثوق بهم فقط. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾