PT-2025-10994
CVE-2025-2205
·
تاريخ النشر
2025-02-23
·
تاريخ التحديث
2025-03-12
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي «GDPR Cookie Compliance» لـ WordPress، حتى الإصدار 4.15.6 ضمناً
الوصف:
ترتبط المشكلة بـ «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado) عبر إعدادات المسؤول، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المسؤول أو أعلى بإدخال نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى إحدى الصفحات التي تم إدخال النص البرمجي فيها. تؤثر المشكلة فقط على التثبيتات متعددة المواقع (multisite) والتثبيتات التي تم فيها تعطيل خيار unfiltered html.
التوصيات:
بالنسبة للإصدارات حتى 4.15.6، قم بالتحديث إلى إصدار يتضمن التصحيحات اللازمة لتنقية المدخلات وتهريب المخرجات لمنع هجمات «Cross-Site Scripting Armazenado». كحل مؤقت، ضع في اعتبارك تقييد أذونات مستوى المسؤول والتأكد من تفعيل خيار unfiltered html لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾