PT-2025-12751
CVE-2024-12682
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Smart Maintenance Mode» لـ WordPress الأقدم من الإصدار 1.5.2
الوصف
تسمح هذه الثغرة الأمنية للمستخدمين ذوي الصلاحيات العالية، مثل المسؤولين، بتنفيذ هجمات «التنفيذ البرمجي عبر المواقع المخزنة» (Stored XSS). ويحدث ذلك لأن المكون الإضافي لا يقوم بتنقية بعض إعداداته وتشفيرها بشكل مناسب. وقد تحدث الهجمة حتى عند تعطيل الخاصية unfiltered html، على سبيل المثال، في بيئة متعددة المواقع.
التوصيات
بالنسبة للإصدارات الأقدم من 1.5.2، قم بالتحديث إلى الإصدار 1.5.2 أو أحدث لحل هذه الثغرة. كإجراء مؤقت، ضع في اعتبارك تقييد قدرة المستخدمين ذوي الامتيازات العالية على تعديل إعدادات المكون الإضافي حتى يتم تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾