PT-2026-68493 · WordPress · Userswp
CVSS v3.1
6.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UsersWP – المكون الإضافي الخاص بنموذج تسجيل الدخول في الواجهة الأمامية، وتسجيل المستخدمين، وملف تعريف المستخدم، ودليل الأعضاء، لإصدارات WordPress السابقة للإصدار 1.2.70
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة بسبب عدم كفاية تنقية المدخلات وتصفية المخرجات أثناء عملية استبدال متغيرات أداة Badge Widget. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى بحقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها بعد ذلك عندما يزور المستخدم الصفحة المتأثرة.
التوصيات
تحديث المكون الإضافي إلى الإصدار 1.2.70 أو أحدث.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Userswp