PT-2026-54992 · Etruel+1 · Wpematico Rss Feed Fetcher+1
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WPeMatico RSS Feed Fetcher الأقدم من 2.8.18
الوصف
يحتوي المكون الإضافي WPeMatico RSS Feed Fetcher الخاص بـ WordPress على ثغرة مخزنة من نوع «التنفيذ البرمجي عبر المواقع» (XSS). تحدث هذه المشكلة لأن البرنامج يفشل في تنقية المدخلات وتهريب المخرجات بشكل صحيح، مما يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات. يتم تنفيذ هذه النصوص البرمجية تلقائيًا عندما يزور المستخدم الصفحة المتأثرة.
التوصيات
قم بتحديث WPeMatico RSS Feed Fetcher إلى إصدار أحدث من 2.8.17.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wpematico Rss Feed Fetcher
Wpematico