PT-2026-4567
CVE-2025-13676
·
تاريخ النشر
2026-01-23
·
تاريخ التحديث
2026-01-24
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي JustClick للتسجيل في WordPress، الإصدارات السابقة بما في ذلك الإصدار 0.1
الوصف
المكوّن الإضافي JustClick للتسجيل في WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس. وينتج ذلك عن عدم كفاية عملية تنقية المدخلات وتهريب المخرجات المطبقة على متغير الخادم
PHP SELF. يمكن لمهاجم غير معتمد حقن نصوص برمجية تعسفية في الصفحات، والتي سيتم تنفيذها في حالة حث المستخدم على القيام بإجراء ما، مثل النقر على رابط.التوصيات
قم بتحديث المكون الإضافي JustClick للتسجيل إلى إصدار أعلى من 0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾