PT-2026-65781 · WordPress · Wpc Badge Management For Woocommerce
CVSS v3.1
6.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WPC Badge Management for WooCommerce الأقدم من 3.1.7
الوصف
تحدث ثغرة ”التنفيذ البرمجي عبر المواقع المخزنة“ (Stored Cross-Site Scripting) بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات في السمات التي يزودها المستخدم. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى ”المساهم“ (Contributor) وما فوقه حقن نصوص برمجية ويب تعسفية عبر السمة
text للرمز المختصر wpcbm best seller. يتم تنفيذ هذه النصوص البرمجية كلما قام مستخدم بالوصول إلى الصفحة المتأثرة.التوصيات
قم بتحديث WPC Badge Management for WooCommerce إلى إصدار أحدث من 3.1.6.
كإجراء تخفيفي مؤقت، قم بتقييد قدرة المستخدمين الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) على تعديل الصفحات أو استخدام الرمز المختصر
wpcbm best seller.إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wpc Badge Management For Woocommerce