PT-2026-40874
CVE-2026-6417
·
تاريخ النشر
2026-05-13
·
تاريخ التحديث
2026-05-14
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GLS Shipping for WooCommerce الأقدم من 1.4.1
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع المنعكسة» (Reflected Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها عندما يتم خداع المستخدم للقيام بإجراء ما، مثل النقر على رابط. تتعلق المشكلة بالمعلمة
failed orders.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.4.0.
كحل مؤقت، قم بتقييد الوصول إلى المعلمة
failed orders أو تجنب استخدامها حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾