PT-2025-10423 · WordPress · Code Snippets Cpt
CVSS v3.1
6.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Code Snippets CPT» الخاص بـ WordPress للإصدارات الأقدم من 2.1.1
الوصف
تنشأ المشكلة عن فشل البرنامج في التحقق من صحة القيمة بشكل صحيح قبل تنفيذ دالة
do shortcode، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» وما فوق بتنفيذ رموز قصيرة عشوائية.التوصيات
بالنسبة للإصدارات الأقدم من 2.1.1، قم بالتحديث إلى الإصدار 2.1.1 أو أحدث لحل المشكلة.
إصلاح
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Code Snippets Cpt