PT-2025-10696
CVE-2024-13862
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي S3Bubble Media Streaming لـ WordPress الأقدم من الإصدار 8.1
الوصف
تتعلق المشكلة بثغرة أمنية من نوع ”التنفيذ البرمجي عبر المواقع“ (Cross-Site Scripting) المنعكس. وتحدث هذه الثغرة لأن أحد
المعلمات لا يتم تنقيته وتهريبه بشكل صحيح قبل عرضه على الصفحة. ويمكن استغلال هذه الثغرة ضد المستخدمين الذين يتمتعون بامتيازات عالية، مثل المسؤولين.التوصيات
بالنسبة لإصدارات المكون الإضافي S3Bubble Media Streaming لـ WordPress الأقدم من الإصدار 8.1، قم بالتحديث إلى الإصدار 8.1 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى وظائف المكون الإضافي لتقليل مخاطر الاستغلال. تجنب استخدام
المعلمة المعرضة للخطر في الصفحة المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾