PT-2025-13001
CVE-2025-2481
·
تاريخ النشر
2025-03-26
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي MediaView لـ WordPress حتى الإصدار 1.1.2 (بما في ذلك)
الوصف
تتعلق هذه المشكلة بـ «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في المعلمة
id. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها في حال تمكنوا من خداع المستخدم للقيام بإجراء ما، مثل النقر على رابط.التوصيات
بالنسبة لمكوّن MediaView الإضافي لـ WordPress حتى الإصدار 1.1.2 (بما في ذلك)، قم بالتحديث إلى إصدار أعلى من 1.1.2 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمة
id لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾