PT-2025-12009
CVE-2024-13878
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي SpotBot لـ WordPress، الإصدارات 0.1.8 وما قبلها
الوصف
تتعلق المشكلة بثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس. ويرجع ذلك إلى أن المكوّن الإضافي SpotBot لـ WordPress لا يقوم بتنقية وتشفير «المعلمة» بشكل صحيح قبل عرضها على الصفحة. يمكن استغلال هذه الثغرة ضد المستخدمين الذين يتمتعون بامتيازات عالية، مثل المسؤولين.
التوصيات
بالنسبة للإصدارات 0.1.8 والإصدارات الأقدم، قم بالتحديث إلى إصدار يقوم بتنقية المعلمات وتشفيرها بشكل صحيح لمنع ثغرة «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكسة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظائف المكون الإضافي لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾