PT-2025-12006
CVE-2024-13875
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات 1.2 وما قبلها من المكون الإضافي WP-PManager لـ WordPress
الوصف
تتعلق المشكلة بثغرة أمنية من نوع Cross-Site Scripting (XSS) المنعكسة. وتحدث هذه الثغرة لأن المكون الإضافي WP-PManager لـ WordPress لا يقوم بتنقية وتشفير
المعلمة بشكل صحيح قبل عرضها على الصفحة. ويمكن استغلال هذه الثغرة ضد المستخدمين ذوي الصلاحيات العالية، مثل المسؤولين.التوصيات
بالنسبة للإصدارات 1.2 وما قبلها من المكون الإضافي WP-PManager لـ WordPress، يُنصح بتعطيل المكون الإضافي حتى يتوفر تصحيح لمنع استغلال الثغرة. كإجراء مؤقت، قم بتقييد الوصول إلى وظائف المكون الإضافي لتقليل مخاطر الاستغلال. تجنب استخدام «المعلمة» المعرضة للخطر في الصفحة المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾