PT-2026-55006 · Greg Winiarski+1 · Wpadverts
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WPAdverts الأقدم من 2.3.2
الوصف
يحتوي المكون الإضافي WPAdverts – Classifieds Plugin لـ WordPress على ثغرة مخزنة في البرمجة النصية عبر المواقع (XSS). يحدث هذا لأن المكون الإضافي يفشل في تنقية المدخلات وتهريب المخرجات بشكل صحيح، مما يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية عشوائية في الصفحات. يتم تنفيذ هذه النصوص البرمجية تلقائيًا عندما يزور المستخدم الصفحة المتأثرة.
التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 2.3.1.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wpadverts