PT-2025-10690
CVE-2024-13413
·
تاريخ النشر
2025-03-10
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي ProductDyno لـ WordPress حتى الإصدار 1.0.24 بما في ذلك
الوصف
تنشأ المشكلة عن عدم كفاية تنقية المدخلات وتهريب المخرجات، مما يسمح بحدوث هجمات البرمجة النصية عبر المواقع المنعكسة (Reflected Cross-Site Scripting) عبر المعلمة
res. وهذا يمكّن المهاجمين غير المصادق عليهم من حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها عندما يقوم المستخدم بإجراء معين، مثل النقر على رابط.التوصيات
بالنسبة للإصدارات حتى الإصدار 1.0.24 ضمناً، قم بالتحديث إلى إصدار يتضمن الإصلاحات اللازمة لتنقية المدخلات وتهريب المخرجات لمنع هجمات «Reflected Cross-Site Scripting».
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمة
res لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾