CVE-2024-13898

المكوّن الإضافي Simple Banner لـ WordPress حتى الإصدار 3.0.5 بما في ذلك

تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المسؤول أو أعلى بإدخال نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم إدخال النص البرمجي فيها، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في إعدادات الإدارة. ويؤثر ذلك على التثبيتات متعددة المواقع والتثبيتات التي تم فيها تعطيل خيار unfiltered html.

بالنسبة لمكوّن Simple Banner الإضافي لـ WordPress حتى الإصدار 3.0.5 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 3.0.5 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى إعدادات الإدارة لتقليل مخاطر الاستغلال. بالإضافة إلى ذلك، قد يؤدي تمكين خيار unfiltered html، إن أمكن، إلى التخفيف من المخاطر أيضًا، ولكن يجب القيام بذلك بحذر مع مراعاة الآثار الأمنية المحتملة بعناية.