PT-2025-11385
CVE-2025-1624
·
تاريخ النشر
2025-02-23
·
تاريخ التحديث
2025-03-17
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «GDPR Cookie Compliance» لـ WordPress، الإصدارات الأقدم من 4.15.9
الوصف
تتعلق المشكلة بمكوّن «GDPR Cookie Compliance» الإضافي لـ WordPress، الذي لا يقوم بتنقية بعض إعداداته وتشفيرها بشكل مناسب. وقد يتيح ذلك للمستخدمين ذوي الصلاحيات العالية، مثل المسؤولين، تنفيذ هجمات البرمجة النصية عبر المواقع المخزنة (XSS)، حتى عند تعطيل الخاصية unfiltered html، على سبيل المثال، في إعداد متعدد المواقع.
التوصيات
بالنسبة للإصدارات الأقدم من 4.15.9، قم بالتحديث إلى الإصدار 4.15.9 أو أحدث لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد استخدام إعدادات المكون الإضافي لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾