PT-2026-45726 · WordPress · Tiled Gallery Carousel Without Jetpack
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Tiled Gallery Carousel Without JetPack» الأقدم من 3.2
الوصف
يتعرض المكون الإضافي لهجوم «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى حقن نصوص برمجية ويب تعسفية عبر المعلمة
data-image-title. يتم تنفيذ هذه النصوص البرمجية كلما زار مستخدم الصفحة المتأثرة.التوصيات
قم بالتحديث إلى إصدار أحدث من 3.1.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Tiled Gallery Carousel Without Jetpack