PT-2025-12010
CVE-2024-13880
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي My Quota لـ WordPress، الإصدارات 1.0.8 وما قبلها
الوصف
تتعلق المشكلة بثغرة «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكسة. ويرجع ذلك إلى أن المكوّن الإضافي لا يقوم بتنقية «المعلمة» وتشفيرها بشكل صحيح قبل عرضها على الصفحة. ويمكن استغلال هذه الثغرة ضد المستخدمين الذين يتمتعون بامتيازات عالية، مثل المسؤولين.
التوصيات
بالنسبة للإصدارات 1.0.8 وما قبلها من المكون الإضافي My Quota لـ WordPress، قم بالتحديث إلى إصدار يعالج هذه المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل بديل مؤقت، يُنصح بتعطيل المكون الإضافي حتى يتوفر تصحيح. قم بتقييد الوصول إلى وظائف المكون الإضافي لتقليل مخاطر الاستغلال. تجنب استخدام
المعلمة المعرضة للخطر في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾