PT-2025-12852
CVE-2025-2573
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2025-03-26
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «The Amazing service box Addons For WPBakery Page Builder» لـ WordPress، الإصدارات حتى 2.0.0 (بما في ذلك)
الوصف
ترتبط الثغرة الأمنية بـ Cross-Site Scripting (XSS) المخزّن عبر تحميل ملفات SVG بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المؤلف» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى ملف SVG.
التوصيات
بالنسبة للإصدارات حتى 2.0.0 (بما في ذلك)، قم بالتحديث إلى إصدار أعلى من 2.0.0 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى تحميل ملفات SVG للمستخدمين الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾