PT-2025-13655
CVE-2025-0613
·
تاريخ النشر
2025-03-10
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي لـ WordPress «The Photo Gallery by 10Web»، الإصدارات الأقدم من 1.8.34
الوصف
تنشأ المشكلة عن عدم تطهير التعليقات المضافة إلى الصور من قبل مستخدمين غير معتمدين وتسربها، مما يؤدي إلى هجوم XSS مخزّن غير معتمد عند عرض هذه التعليقات.
التوصيات
بالنسبة للإصدارات الأقدم من 1.8.34، قم بالتحديث إلى الإصدار 1.8.34 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تعطيل ميزة التعليقات على الصور حتى يتم تطبيق التحديث. قم بتقييد الوصول إلى تعليقات الصور لتقليل مخاطر الاستغلال. تجنب عرض تعليقات المستخدمين غير المصادق عليهم على الصور حتى يتم حل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾