PT-2025-12862
CVE-2024-13702
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2025-03-26
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «CRM and Lead Management by vcita» لـ WordPress حتى الإصدار 2.7.4
الوصف
تنشأ المشكلة من عدم كفاية تنقية المدخلات وتهريب المخرجات في السمات التي يوفرها المستخدم في الرموز المختصرة
vCitaMeetingScheduler وvCitaSchedulingCalendar. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المساهم أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يصل المستخدم إلى الصفحة التي تم حقنها.التوصيات
بالنسبة للإصدارات حتى 2.7.4، قم بالتحديث إلى إصدار أعلى من 2.7.4 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الرموز المختصرة
vCitaMeetingScheduler وvCitaSchedulingCalendar حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾