PT-2025-10694
CVE-2024-13836
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
لم يتم تحديد أي إصدارات من WP Login Control السابقة للإصدار 2.0.1 هي المتأثرة؛ ومع ذلك، فقد تم ذكر الإصدار 2.0.0 على أنه معرض للثغرة، لذا يمكننا القول:
إصدارات WP Login Control 2.0.0 والإصدارات السابقة
الوصف
تتعلق المشكلة بثغرة «التنفيذ البرمجي عبر المواقع» (XSS) المنعكسة، والتي يمكن استغلالها ضد المستخدمين ذوي الصلاحيات العالية، مثل المسؤولين. ويرجع ذلك إلى عدم معالجة أحد المعلمات وتطهيره بشكل صحيح قبل عرضه على الصفحة.
التوصيات
بالنسبة لإصدارات WP Login Control 2.0.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 2.0.0 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظائف المكون الإضافي لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾