PT-2026-57708
CVE-2026-57396
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Free Gifts for WooCommerce» الأقدم من 13.1.1
الوصف
تحدث ثغرة «Stored Cross-Site Scripting» (تشفير البرمجة النصية عبر المواقع المخزنة) بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها بعد ذلك عندما يصل المستخدم إلى الصفحة المتأثرة.
التوصيات
قم بتحديث «Free Gifts for WooCommerce» إلى إصدار أحدث من 13.1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾