PT-2026-40581
CVE-2025-14767
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WPC Badge Management for WooCommerce الأقدم من 3.1.7
الوصف
يحتوي المكون الإضافي WPC Badge Management for WooCommerce الخاص بـ WordPress على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting). وتحدث هذه الثغرة بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات ضمن السمة
text للرمز المختصر wpcbm best seller. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «مدير المتجر» (Shop Manager) أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها بعد ذلك عندما يزور المستخدم الصفحة المتأثرة.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 3.1.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾