PT-2026-61520 · WordPress · Reviews Feed
CVSS v3.1
4.8
متوسطة
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Reviews Feed» الأقدم من 2.6.5
الوصف
توجد مشكلة تتمثل في فشل المكون الإضافي في تحييد الرموز المختصرة لـ WordPress الموجودة في محتوى المراجعات من جهات خارجية قبل عرضها عبر الكتلة الديناميكية الخاصة به. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ رموز مختصرة عشوائية على الصفحات التي تعرض موجز المراجعات عن طريق إدراج رمز مختصر في إحدى المراجعات من المصدر المتصل.
التوصيات
قم بالتحديث إلى الإصدار 2.6.5 أو أحدث.
استغلال
إصلاح
Insufficient Verification of Data Authenticity
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Reviews Feed