PT-2026-60408 · WordPress · Product Feed Manager For Woocommerce
CVSS v3.1
6.1
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Product Feed Manager For WooCommerce» الأقدم من 7.6.2
الوصف
يؤدي عدم كفاية عملية تنقية المدخلات وتهريب المخرجات إلى السماح للمهاجمين غير المصادق عليهم بتنفيذ هجوم «Reflected Cross-Site Scripting». ويحدث ذلك عندما يخدع المهاجم المستخدم لحمله على النقر على رابط يحتوي على برنامج نصي ضار تم حقنه عبر معلمة البحث
s. الهجوم عبر البرمجة النصية بين المواقع المنعكسة (Reflected Cross-Site Scripting) هو نوع من الهجمات يتم فيه انعكاس البرنامج النصي من تطبيق ويب إلى متصفح المستخدم.التوصيات
قم بالتحديث إلى الإصدار 7.6.2 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى وظيفة البحث التي تستخدم المعلمة
s.إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Product Feed Manager For Woocommerce