PT-2026-5063
CVE-2025-12709
·
تاريخ النشر
2026-01-27
·
تاريخ التحديث
2026-01-28
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Interactions – Create Interactive Experiences in the Block Editor لـ WordPress، الإصدارات حتى الإصدار 1.3.1 بما في ذلك
الوصف
يحتوي المكون الإضافي Interactions – Create Interactive Experiences in the Block Editor لـ WordPress على ثغرة أمنية من نوع Cross-Site Scripting (XSS) المخزنة. ويرجع ذلك إلى عدم كفاية تنقية المدخلات وعدم كفاية تصفية المخرجات في محددات الأحداث. يمكن للمهاجم المصادق عليه الذي يتمتع بوصول على مستوى «مساهم» أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة التي تم حقنها.
التوصيات
قم بتحديث المكون الإضافي Interactions – Create Interactive Experiences in the Block Editor لـ WordPress إلى إصدار أحدث من 1.3.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾