PT-2026-60701
CVE-2026-11324
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكونات الإضافية WooCommerce Placetopay Gateway و PlacetoPay/AvalPay gateway لإصدارات WordPress السابقة للإصدار 3.2.3
الوصف
يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى تمكين المهاجمين غير المصادق عليهم من تنفيذ هجمات «التنفيذ العكسي للبرمجة النصية عبر المواقع» (Reflected Cross-Site Scripting). يحدث هذا عندما يخدع المهاجم المستخدم ليضغط على رابط يحتوي على برنامج نصي ضار تم إدخاله عبر المعلمة
redirect-url، والذي يتم تنفيذه بعد ذلك في متصفح المستخدم.التوصيات
قم بتحديث المكونات الإضافية إلى إصدار أحدث من 3.2.2.
تجنب استخدام المعلمة
redirect-url حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾