PT-2025-15674
CVE-2024-8243
·
تاريخ النشر
2025-03-19
·
تاريخ التحديث
2025-04-09
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
WordPress/Plugin Upgrade Time Out Plugin الإصدار 1.0
الوصف:
تتعلق المشكلة بعدم وجود تحقق من CSRF في بعض الأماكن، فضلاً عن عدم وجود عملية تنقية وتهرب، مما قد يسمح للمهاجمين بحث المسؤولين المسجلين الدخول على إضافة أحمال XSS المخزنة عبر هجوم CSRF.
التوصيات:
بالنسبة للإصدار 1.0، يُنصح بتعطيل المكون الإضافي حتى يتوفر تصحيح لمنع أي استغلال محتمل. قم بتقييد الوصول إلى وظائف المكون الإضافي لتقليل مخاطر إضافة حمولات XSS المخزنة من قبل المهاجمين. تجنب استخدام ميزات المكون الإضافي التي لا تحتوي على عمليات التحقق من CSRF والتطهير والهروب حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾