PT-2026-44750
CVE-2025-14042
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات قالب WordPress الخاص بـ«Automotive Car Dealership Business» الأقدم من الإصدار 13.4.2
الوصف
البرنامج معرض لخطر ”التنفيذ البرمجي عبر المواقع المخزنة“ (Stored Cross-Site Scripting)، وهي حالة يتم فيها تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف. توجد المشكلة في الحقل المخصص ”تفاصيل المشروع“ (Project Details) ضمن عناصر المحفظة (Portfolio Items) بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات للسمات التي يقدمها المستخدم في المتغير
project details. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المساهم أو أعلى حقن برامج نصية ويب تعسفية يتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة.التوصيات
قم بالتحديث إلى إصدار أحدث من 13.4.1.
كحل مؤقت، قم بتقييد الوصول إلى الحقل المخصص
project details للمستخدمين الذين يتمتعون بأذونات على مستوى المساهم. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾