PT-2025-1602
CVE-2024-10633
·
تاريخ النشر
2025-01-25
·
تاريخ التحديث
2025-01-26
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكونات الإضافية Quiz Maker Business و Developer و Agency لـ WordPress، الإصدارات 8.8.0 وما قبلها (Business)
المكونات الإضافية Quiz Maker Business و Developer و Agency لـ WordPress، الإصدارات 21.8.0 وما قبلها (Developer)
المكونات الإضافية Quiz Maker Business و Developer و Agency لـ WordPress، الإصدارات 31.8.0 وما قبلها (Agency)
الوصف
تعود المشكلة إلى أن البرنامج يسمح للمستخدمين بتنفيذ إجراء لا يقوم بالتحقق من صحة القيمة بشكل صحيح قبل تنفيذ
do shortcode. وهذا يتيح للمهاجمين غير المصادق عليهم تنفيذ أكواد قصيرة تعسفية.التوصيات
يجب تحديث المكونات الإضافية Quiz Maker Business و Developer و Agency لـ WordPress الإصدار 8.8.0 والإصدارات الأقدم (Business) إلى إصدار أعلى من 8.8.0.
يجب تحديث المكونات الإضافية Quiz Maker Business و Developer و Agency لـ WordPress الإصدار 21.8.0 والإصدارات الأقدم (Developer) إلى إصدار أعلى من 21.8.0.
يجب تحديث المكونات الإضافية Quiz Maker Business و Developer و Agency لـ WordPress الإصدار 31.8.0 والإصدارات الأقدم (Agency) إلى إصدار أعلى من 31.8.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾