PT-2025-10693
CVE-2024-13615
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكوّن WordPress الإضافي «Social Share Buttons» و«Social Sharing Icons» و«Click to Tweet — Social Media Plugin by Social Snap»، الإصدارات 1.3.6 وما قبلها
الوصف
تسمح هذه الثغرة للمستخدمين ذوي الصلاحيات العالية، مثل المسؤولين، بتنفيذ هجمات Stored Cross-Site Scripting. ويحدث ذلك لأن بعض الإعدادات لا تخضع للتنقية والهروب بشكل صحيح، ويمكن استغلال هذه الثغرة حتى عند تعطيل الخاصية unfiltered html، على سبيل المثال، في إعدادات المواقع المتعددة.
التوصيات
بالنسبة لمكوّن WordPress الإضافي Social Share Buttons و Social Sharing Icons و Click to Tweet — Social Media Plugin by Social Snap الإصدار 1.3.6، قم بالتحديث إلى إصدار أحدث من 1.3.6 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾