PT-2026-56730 · Buddypress · Block
CVSS v3.1
6.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
حظر، تعليق، الإبلاغ عن إصدارات BuddyPress الأقدم من 3.6.5
الوصف
يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى تمكين المهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك وما فوقه من تنفيذ هجمات البرمجة النصية عبر المواقع المخزنة (XSS). يحدث ذلك عبر المعلمة
link، مما يتيح حقن نصوص برمجية ويب عشوائية في الصفحات التي يتم تنفيذها عند وصول مستخدمين آخرين إليها.التوصيات
قم بالتحديث إلى إصدار أحدث من 3.6.4.
تجنب استخدام المعلمة
link حتى يتم تطبيق التحديث.إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Block