PT-2025-10081
CVE-2024-13668
·
تاريخ النشر
2025-02-04
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WordPress Activity O Meter حتى الإصدار 1.0
الوصف
لا يقوم المكوّن الإضافي WordPress Activity O Meter بتنقية أو ترميز معلمة ما قبل عرضها على الصفحة، مما يؤدي إلى ثغرة «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكسة التي يمكن استغلالها ضد المستخدمين ذوي الصلاحيات العالية، مثل المسؤولين.
التوصيات
بالنسبة لمكوّن WordPress Activity O Meter الإصدار 1.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعالج هذه المشكلة، حيث إن استخدام إصدار غير مصحح يمثل خطرًا كبيرًا.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾