PT-2025-12755
CVE-2024-13123
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات المكون الإضافي AFI لـ WordPress الأقدم من 1.100.0
الوصف
تسمح هذه الثغرة الأمنية للمستخدمين ذوي الصلاحيات العالية، مثل المسؤولين، بتنفيذ هجمات البرمجة النصية عبر المواقع (XSS) المخزنة، حتى عندما تكون ميزة unfiltered html معطلة، على سبيل المثال، في إعدادات المواقع المتعددة. ويرجع ذلك إلى أن المكون الإضافي لا يقوم بتنقية بعض إعداداته ولا يقوم بإخفاءها.
التوصيات
بالنسبة للإصدارات الأقدم من 1.100.0، قم بالتحديث إلى الإصدار 1.100.0 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد قدرة المستخدمين ذوي الامتيازات العالية على الوصول إلى إعدادات المكون الإضافي وتعديلها حتى يتم تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾