PT-2026-67968
CVE-2025-15677
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي GeoDirectory لـ WordPress الأقدم من 2.8.110
الوصف
يؤدي عدم كفاية عملية التنقية (sanitization) والهروب (escaping) لإعداد «المكان-الفئة» (place-category) قبل عرضه على صفحة الإدارة إلى تمكين المستخدمين ذوي الامتيازات العالية، مثل المحررين ومن هم أعلى منهم، من تنفيذ هجمات «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting أو XSS). ويحدث هذا حتى في البيئات التي يتم فيها تعطيل الإمكانية
unfiltered html، مثل إعدادات المواقع المتعددة. ويُعد «التنفيذ البرمجي عبر المواقع المخزّن» نوعًا من الهجمات التي يتم فيها تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف.التوصيات
قم بتحديث المكون الإضافي GeoDirectory لـ WordPress إلى الإصدار 2.8.110 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾