PT-2025-11240
CVE-2025-2166
·
تاريخ النشر
2025-03-13
·
تاريخ التحديث
2025-03-14
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
The CM FAQ – تبسيط الدعم من خلال مكون إضافي سهل الاستخدام لإدارة الأسئلة الشائعة في WordPress، الإصدارات حتى 1.2.5 (بما في ذلك)
الوصف:
تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس بسبب استخدام
remove query arg دون التهرب المناسب من العناوين (URL). وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها في حال تمكنوا من خداع مستخدم للقيام بإجراء ما، مثل النقر على رابط.التوصيات:
بالنسبة للإصدارات حتى 1.2.5 (بما في ذلك)، قم بالتحديث إلى إصدار يقوم بالتهريب المناسب لعنوان URL لمنع هجمات «التنفيذ البرمجي عبر المواقع» المنعكسة.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى المكون الإضافي لإدارة الأسئلة الشائعة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾