• شناسه CVE-2025-26558 :CVE
  • CWE-79 :CWE
  • no :Advisory
  • منتشر شده: فوریه 13, 2025
  • به روز شده: فوریه 13, 2025
  • امتیاز: 6.5
  • نوع حمله:  T1059.007
  • اثر گذاری: Cross-Site Scripting(XSS)
  • حوزه: سیستم مدیریت محتوا
  • برند: mkkmail
  • محصول: Aparat Responsive
  • وضعیتPublished :CVE
  • No :POC
  • وضعیت آسیب پذیری: patch نشده

چکیده

یک آسیب‌پذیری در پلاگین Aparat Responsive از mkkmail برای وردپرس تا نسخه 1.3 شناسایی شده است. این آسیب‌پذیری مربوط به یک عملکرد ناشناخته در پلاگین بوده و منجر به آسیب‌پذیری Cross-Site Scripting (XSS) می‌شود. حمله می‌تواند از راه دور انجام شود.

توضیحات

این مشکل به عنوان CWE-79 طبقه‌بندی شده است. محصول ورودی‌های قابل کنترل توسط کاربر را قبل از قرار گرفتن در خروجی که به عنوان صفحه وب به کاربران دیگر ارائه می‌شود، به درستی خنثی نمی‌کند یا به اشتباه خنثی می‌کند. این مشکل می‌تواند یکپارچگی (Integrity) اطلاعات را تحت تأثیر قرار دهد.

حمله از راه دور امکان‌پذیر است. اکسپلویت این آسیب‌پذیری نسبتاً آسان است. اکسپلویت موفق نیازمند تعامل کاربر و قربانی است.

این آسیب‌پذیری طبق MITRE ATT&CK در دسته T1059.007 قرار می‌گیرد.

CVSS

Score Severity Version Vector String
6.5 MEDIUM 3.1 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

 لیست محصولات آسیب پذیر

Versions Product
affected from n/a through 1.3 Aparat Responsive

 نتیجه گیری

تا کنون هیچ راهکار امنیتی مشخصی برای رفع این مشکل ارائه نشده است.

منابع

  1. https://www.cve.org/CVERecord?id=CVE-2025-26558
  2. https://www.cvedetails.com/cve/CVE-2025-26558/
  3. https://patchstack.com/database/wordpress/plugin/aparat-responsive/vulnerability/wordpress-aparat-responsive-plugin-1-3-cross-site-scripting-xss-vulnerability?_s_id=cve
  4. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-26558
  5. https://vuldb.com/?id.295716
  6. https://nvd.nist.gov/vuln/detail/CVE-2025-26558
  7. https://cwe.mitre.org/data/definitions/79.html
برچسب خورده, , ,

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *