PT-2025-12754
CVE-2024-13122
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات المكون الإضافي AFI لـ WordPress الأقدم من 1.100.0
الوصف
تسمح هذه الثغرة الأمنية للمستخدمين ذوي الصلاحيات العالية، مثل المسؤولين، بتنفيذ هجمات البرمجة النصية عبر المواقع (XSS) المخزنة. وقد يحدث ذلك حتى عند تعطيل الخاصية unfiltered html، على سبيل المثال، في إعدادات المواقع المتعددة. تنشأ المشكلة لأن بعض الإعدادات لا يتم تنقيتها وتفاديها بشكل صحيح.
التوصيات
بالنسبة للإصدارات الأقدم من 1.100.0، قم بالتحديث إلى الإصدار 1.100.0 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد قدرة المستخدمين ذوي الامتيازات العالية على الوصول إلى إعدادات المكون الإضافي وتعديلها حتى يتسنى تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾