PT-2025-13731
CVE-2025-31583
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ashish Ajani WP Copy Media URL، الإصدارات غير متوفرة حتى 2.1
الوصف
تتعلق المشكلة بثغرة أمنية من نوع ”التزوير بين المواقع“ (CSRF) تسمح بـ XSS المخزن. وهذا يعني أن المهاجم يمكنه حث المستخدم على القيام بأعمال غير مقصودة في تطبيق ويب، مما قد يؤدي إلى تنفيذ نصوص برمجية ضارة مخزنة على الموقع.
التوصيات
بالنسبة لإصدارات Ashish Ajani WP Copy Media URL غير متوفرة حتى الإصدار 2.1، قم بالتحديث إلى إصدار أحدث من 2.1 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾