PT-2025-11325
CVE-2024-13497
·
تاريخ النشر
2025-03-14
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي Tripetto لـ WordPress حتى الإصدار 8.0.9 ضمناً
الوصف:
تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) عبر تحميل المرفقات، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الملف الذي تم تحميله.
التوصيات:
بالنسبة للإصدارات حتى الإصدار 8.0.9 ضمناً، قم بالتحديث إلى إصدار أحدث من 8.0.9 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى تحميل المرفقات لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾