PT-2025-10562
CVE-2024-11638
·
تاريخ النشر
2025-02-17
·
تاريخ التحديث
2025-03-15
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Gtbabel لـ WordPress الأقدم من الإصدار 6.6.9
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بالحصول على ملفات تعريف الارتباط الخاصة بمستخدم مسجل الدخول، مثل ملفات تعريف الارتباط الخاصة بمسؤول، من خلال حثه على فتح رابط URL تم التلاعب به. ويحدث ذلك لأن المكون الإضافي لا يتحقق مما إذا كان عنوان URL المراد تحليل كوده ينتمي إلى المدونة، كما أن طلب تحليل عنوان URL يتضمن ملفات تعريف الارتباط الخاصة بالمستخدم.
التوصيات
بالنسبة للإصدارات الأقدم من 6.6.9، قم بالتحديث إلى الإصدار 6.6.9 أو أحدث لإصلاح الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾