PT-2026-45465 · Stellarwp · Givewp
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GiveWP الأقدم من 4.14.6
الوصف
يؤدي التعطيل غير السليم للمدخلات أثناء إنشاء صفحة الويب في Liquid Web / StellarWP GiveWP إلى حدوث ثغرة ”البرمجة النصية عبر المواقع (XSS) المستندة إلى DOM“، وهي ثغرة تتمثل في احتواء التطبيق على جافا سكريبت من جانب العميل يعالج البيانات الواردة من مصدر غير موثوق به بطريقة غير آمنة، وعادةً ما يتم ذلك عن طريق كتابة البيانات إلى وجهة خطيرة.
التوصيات
قم بالتحديث إلى إصدار أحدث من 4.14.5.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Givewp