PT-2026-53294 · WordPress · Link Whisper
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Link Whisper Free الأقدم من الإصدار 0.9.5
الوصف
تسمح ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) غير المصحوبة بمصادقة للمهاجم بتنفيذ نصوص برمجية ضارة في متصفح المستخدم دون الحاجة إلى المصادقة.
التوصيات
تحديث Link Whisper Free إلى الإصدار 0.9.5 أو أحدث.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Link Whisper