PT-2025-12470
CVE-2025-2303
·
تاريخ النشر
2025-03-21
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Block Logic – Full Gutenberg Block Display Control لـ WordPress، الإصدارات 1.0.8 وما قبلها
الوصف
المكوّن الإضافي Block Logic – Full Gutenberg Block Display Control لـ WordPress معرض لثغرة «تنفيذ التعليمات البرمجية عن بُعد» (Remote Code Execution) بسبب التقييم غير الآمن للمدخلات التي يتحكم فيها المستخدم عبر الدالة
block logic check logic. وهذا يتيح للمهاجمين المصادق عليهم، الذين يتمتعون بوصول على مستوى «مساهم» (Contributor) أو أعلى، تنفيذ التعليمات البرمجية على الخادم.التوصيات
بالنسبة للإصدارات 1.0.8 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعالج هذه الثغرة الأمنية. كحل مؤقت، ضع في اعتبارك تعطيل الدالة
block logic check logic حتى يتوفر تصحيح. قم بتقييد الوصول إلى المكون الإضافي لتقليل مخاطر الاستغلال. تجنب استخدام المكون الإضافي حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾