PT-2025-14845
CVE-2024-13708
·
تاريخ النشر
2025-04-03
·
تاريخ التحديث
2025-04-09
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Booster for WooCommerce» الخاص بـ WordPress، من الإصدار 4.0.1 حتى 7.2.4
الوصف
تتعلق المشكلة بـ ”التنفيذ البرمجي عبر المواقع المخزنة“ (Stored Cross-Site Scripting) عبر تحميل ملفات SVG، وهو ما يصبح ممكنًا بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى ملف SVG.
التوصيات
بالنسبة للإصدارات من 4.0.1 إلى 7.2.4، قم بالتحديث إلى إصدار يتضمن تنقية المدخلات وتهريب المخرجات بشكل سليم لمنع هجمات البرمجة النصية عبر المواقع المخزنة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى تحميل ملفات SVG حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾