PT-2025-12762
CVE-2025-1452
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Favorites» لـ WordPress الأقدم من الإصدار 2.3.5
الوصف
تسمح هذه الثغرة للمستخدمين ذوي الصلاحيات العالية، مثل المسؤولين، بتنفيذ هجمات «Cross-Site Scripting Armazenado». وقد يحدث ذلك حتى عند تعطيل الخاصية unfiltered html، على سبيل المثال، في بيئة متعددة المواقع. تنشأ هذه الثغرة لأن بعض الإعدادات لا تخضع للتنقية والهروب بشكل صحيح.
التوصيات
بالنسبة للإصدارات الأقدم من 2.3.5، قم بالتحديث إلى الإصدار 2.3.5 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد قدرة المستخدمين ذوي الامتيازات العالية على تعديل الإعدادات التي يمكن استخدامها لشن هجمات «التنفيذ البرمجي عبر المواقع المخزنة» (XSS).
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾