PT-2025-11158
CVE-2025-1119
·
تاريخ النشر
2025-03-12
·
تاريخ التحديث
2025-03-18
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Appointment Booking Calendar — المكون الإضافي «Simply Schedule Appointments» لحجز المواعيد في WordPress، الإصدارات حتى 1.6.8.5
الوصف:
تنشأ المشكلة بسبب فشل البرنامج في التحقق من صحة قيمة ما بشكل صحيح قبل تنفيذ
do shortcode، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ أكواد قصيرة تعسفية. ويحدث ذلك لأن البرنامج يسمح للمستخدمين بتنفيذ إجراء دون التحقق الصحيح.التوصيات:
بالنسبة للإصدارات حتى 1.6.8.5، قم بالتحديث إلى إصدار أعلى من 1.6.8.5 لحل المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة
do shortcode حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾