PT-2026-89770 · Undefined · Undefined
CVSS v3.1
3.5
منخفضة
| المتجه | AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Translate WordPress with GTranslate الإصدارات السابقة لـ 3.0.10
Description
يؤدي عدم التحقق الكافي من إعداد معين إلى السماح للمستخدمين الذين يمتلكون صلاحيات المسؤول بتخزين JavaScript. يتم تنفيذ هذا السكريبت ضمن جلسة أي زائر للموقع عندما تقوم نصوص front-end المرفقة ببناء العلامات (markup) بناءً على الإعداد المتأثر.
Recommendations
التحديث إلى الإصدار 3.0.10 أو إصدار أحدث.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Undefined