PT-2025-15921
CVE-2025-2805
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2025-04-10
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي ORDER POST لـ WordPress حتى الإصدار 2.0.2 ضمناً
الوصف:
يُعتبر المكون الإضافي ORDER POST لـ WordPress عرضة لتنفيذ الرموز المختصرة (shortcodes) بشكل تعسفي، وذلك لأن البرنامج يسمح للمستخدمين بتنفيذ إجراء لا يقوم بالتحقق بشكل صحيح من صحة القيمة قبل تنفيذ
do shortcode. وهذا يتيح للمهاجمين غير المصادق عليهم تنفيذ رموز مختصرة تعسفية، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.التوصيات:
بالنسبة للإصدارات حتى 2.0.2 ضمناً، يُنصح بتعطيل وظيفة
do shortcode أو تقييد الوصول إليها حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام المدخلات غير المصادق عليها في المكون الإضافي المتأثر لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾