PT-2026-60712 · Themeatelier+1 · Chathelp – Click To Chat Button+1
CVSS v3.1
6.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ChatHelp – زر «انقر للدردشة»، وWooCommerce Chat to Order، ونموذج الدردشة العائم، الإصدارات الأقدم من 3.5.2
الوصف
تؤدي عدم كفاية عملية تنقية المدخلات وتهريب المخرجات إلى تمكين المهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى من تنفيذ هجمات البرمجة النصية عبر المواقع المخزنة (Stored Cross-Site Scripting). ويتم ذلك عن طريق حقن نصوص برمجية ويب عشوائية عبر سمات الرموز المختصرة
number وgroup، والتي يتم تنفيذها عندما يزور المستخدم الصفحة المتأثرة.التوصيات
قم بالتحديث إلى الإصدار 3.5.2 أو أحدث.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Chathelp – Click To Chat Button
Chat-Help