PT-2025-13034
CVE-2025-2685
·
تاريخ النشر
2025-03-26
·
تاريخ التحديث
2025-08-08
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TablePress – المكون الإضافي «Tables in WordPress made easy»، الإصدارات حتى الإصدار 3.0.4 ضمناً
الوصف
تتعلق المشكلة بـ«التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المؤلف» (Author) أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات عبر المعلمة
table-name. سيتم تنفيذ هذه البرامج النصية كلما قام مستخدم بالوصول إلى صفحة تم حقنها.التوصيات
بالنسبة للإصدارات حتى الإصدار 3.0.4 ضمناً، قم بالتحديث إلى إصدار يعالج مشكلة عدم كفاية تنقية المدخلات وتهريب المخرجات لمنع هجمات «Stored Cross-Site Scripting».
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمة
table-name لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾