PT-2026-43518 · Adnanmoqsood+1 · Team Master – A Modern Wordpress Team Showcase+1
CVSS v3.1
6.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
The Team Master – A Modern WordPress Team Showcase، الإصدارات الأقدم من 1.1.3
الوصف
تسمح عدم كفاية عملية تنقية المدخلات وتهريب المخرجات للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى بتنفيذ هجمات البرمجة النصية عبر المواقع المخزنة (XSS). ويحدث ذلك عبر سمات الرموز المختصرة، مما يتيح حقن نصوص برمجية ويب عشوائية في الصفحات التي يتم تنفيذها عند وصول مستخدمين آخرين إليها.
التوصيات
قم بالتحديث إلى إصدار أحدث من 1.1.2.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Team Master – A Modern Wordpress Team Showcase
Team-Master