PT-2026-52433 · WordPress · Tablepress
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TablePress الأقدم من 3.3.2
الوصف
ثغرة في البرمجة النصية عبر المواقع (XSS) دون مصادقة تسمح بحقن محتوى نصي برمجي ضار عبر مدخلات يتحكم فيها المستخدم ويتم عرضها بواسطة المكون الإضافي. تنشأ المشكلة عن عدم صحة التحقق من صحة المدخلات وعزل المخرجات، مما يتيح تنفيذ البرامج النصية المخزنة أو المنعكسة في الصفحات التي ينشئها المكون الإضافي. يمكن لمهاجم عن بُعد إرسال حمولات مصممة خصيصًا لتنفيذ تعليمات برمجية من جانب العميل في متصفح زوار الموقع أو المسؤولين، مما قد يؤدي إلى اختطاف الجلسة، وسرقة بيانات الاعتماد، وتزوير إجراءات المسؤول، والاستيلاء الكامل على الموقع.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Tablepress