PT-2026-54612 · WordPress · Wp Photo Album Plus
CVSS v3.1
6.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Photo Album Plus الأقدم من 9.1.13.006
الوصف
يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى تمكين المهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى من تنفيذ هجمات «البرمجة النصية عبر المواقع المخزنة» (Stored Cross-Site Scripting). يمكن للمهاجم إدخال نصوص برمجية ويب عشوائية في الصفحات عن طريق تضمين رمز قصير خبيث
[photo] في منشور تم إرساله للمراجعة. يتم تنفيذ هذه النصوص البرمجية عندما يقوم المسؤول أو أي مستخدم آخر بعرض الصفحة المتأثرة. يتم تشغيل هذه المشكلة عبر المعلمة subtext.التوصيات
قم بتحديث WP Photo Album Plus إلى الإصدار 9.1.13.006 أو أحدث.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wp Photo Album Plus