PT-2026-7492
CVE-2025-15440
·
تاريخ النشر
2026-02-10
·
تاريخ التحديث
2026-02-16
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي iONE360 Configurator لـ WordPress حتى الإصدار 2.0.57
الوصف
المكوّن الإضافي iONE360 Configurator لـ WordPress معرض لثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado). ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في معلمات نموذج الاتصال. يمكن لمهاجم غير معتمد حقن نصوص برمجية ويب تعسفية في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة التي تم حقنها.
التوصيات
قم بتحديث المكون الإضافي iONE360 Configurator لـ WordPress إلى إصدار أحدث من 2.0.57.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾