PT-2026-57402 · WordPress · Print
CVSS v3.1
4.4
متوسطة
| المتجه | AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Print, PDF, Email by PrintFriendly لـ WordPress، الإصدارات الأقدم من 5.5.11
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى حقن نصوص برمجية ويب تعسفية عبر المعلمة
content position css. يتم تنفيذ هذه النصوص البرمجية كلما قام مستخدم بالوصول إلى صفحة متأثرة.التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 5.5.11 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى المعلمة
content position css لتقليل مخاطر الاستغلال إلى أدنى حد.إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Print