PT-2026-79551 · WordPress · Image Photo Gallery Final Tiles Grid
CVSS v3.1
6.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Image Photo Gallery Final Tiles Grid الأقدم من 3.6.13
الوصف
يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى تمكين المهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المساهم» (Contributor) أو أعلى من تنفيذ هجمات «البرمجة النصية عبر المواقع المخزنة» (Stored Cross-Site Scripting). ويتم ذلك عن طريق حقن نصوص برمجية ويب عشوائية عبر سمة الرمز القصير
delay، والتي يتم تنفيذها بعد ذلك عندما يزور المستخدم الصفحة المتأثرة.التوصيات
قم بتحديث Image Photo Gallery Final Tiles Grid إلى إصدار أحدث من 3.6.12.
تجنب استخدام سمة الرمز القصير
delay حتى يتم تطبيق التحديث.إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Image Photo Gallery Final Tiles Grid