PT-2026-39966 · Patilswapnilv+1 · Shortcodely
CVSS v3.1
6.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Shortcodely الأقدم من 1.0.2
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المساهم» أو أعلى حقن نصوص برمجية ويب تعسفية عبر المعلمة
widget area. يتم تنفيذ هذه النصوص البرمجية كلما قام مستخدم بالوصول إلى صفحة متأثرة.التوصيات
قم بتحديث Shortcodely إلى الإصدار 1.0.2 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى المعلمة
widget area للمستخدمين الذين يتمتعون بأذونات على مستوى المساهم.إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Shortcodely