CVE-2025-1490

المكوّن الإضافي «Smart Maintenance Mode» لـ WordPress، الإصدارات حتى الإصدار 1.5.2 بما في ذلك

تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات، مما يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات. ويمكن تحقيق ذلك عن طريق خداع المستخدم لتنفيذ إجراء ما، مثل النقر على رابط، عبر المعلمة setstatus.

بالنسبة للإصدارات حتى الإصدار 1.5.2 ضمناً، يُنصح بتعطيل المعلمة setstatus حتى يتوفر تصحيح لمنع الاستغلال.

قم بتقييد الوصول إلى المكون الإضافي Smart Maintenance Mode لتقليل مخاطر الاستغلال.

تجنب استخدام المعلمة setstatus في الصفحات المتأثرة حتى يتم حل المشكلة.