PT-2025-12473
CVE-2025-2482
·
تاريخ النشر
2025-03-21
·
تاريخ التحديث
2025-03-22
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي The Gotcha | Gesture-based Captcha لـ WordPress حتى الإصدار 1.0.0 بما في ذلك
الوصف
تتعلق المشكلة بثغرة Cross-Site Scripting المنعكسة عبر المعلمة
menu بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها في حال تمكنوا من خداع المستخدم للقيام بإجراء ما، مثل النقر على رابط.التوصيات
بالنسبة للمكوّن الإضافي The Gotcha | Gesture-based Captcha لـ WordPress حتى الإصدار 1.0.0 (بما في ذلك هذا الإصدار)، يُنصح بتعطيل المعلمة
menu لتقليل مخاطر الاستغلال إلى أدنى حد حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾