PT-2025-15922
CVE-2025-2809
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2025-04-10
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي «azurecurve Shortcodes in Comments» لـ WordPress حتى الإصدار 2.0.2 ضمناً
الوصف:
تعود المشكلة إلى أن البرنامج يسمح للمستخدمين بتنفيذ إجراء لا يقوم بالتحقق من صحة القيمة بشكل صحيح قبل تشغيل
do shortcode. وهذا يتيح للمهاجمين غير المصادق عليهم تنفيذ رموز قصيرة عشوائية.التوصيات:
بالنسبة للإصدارات حتى الإصدار 2.0.2 (بما في ذلك هذا الإصدار)، قم بالتحديث إلى إصدار أحدث من 2.0.2 لحل المشكلة.
كحل مؤقت، يُنصح بتعطيل تنفيذ الرموز المختصرة في التعليقات حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾