PT-2026-42107 · WordPress · Ai Chatbot & Workflow Automation
CVSS v3.1
6.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AI Chatbot & Workflow Automation من AIWU، الإصدارات الأقدم من 1.4.15
الوصف
يحتوي المكون الإضافي AI Chatbot & Workflow Automation من AIWU المخصص لـ WordPress على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting). يحدث هذا بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات المتعلقة برأس
X-Forwarded-For. يمكن للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها بعد ذلك عندما يصل المستخدم إلى الصفحة المتأثرة. الاستغلال العملي محدود بحد تخزين يبلغ 20 حرفًا.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.4.14.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ai Chatbot & Workflow Automation