PT-2026-52793 · Mervinpraison+1 · Featured Image
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Featured Image» الأقدم من 2.2
الوصف
تحدث ثغرة «Stored Cross-Site Scripting» (تشفير البرمجة عبر المواقع المخزنة) بسبب عدم كفاية عملية تنقية المدخلات وتصفية المخرجات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة.
التوصيات
قم بالتحديث إلى إصدار أحدث من 2.1.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Featured Image