PT-2025-1603
CVE-2024-10636
·
تاريخ النشر
2025-01-25
·
تاريخ التحديث
2025-01-26
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكونات الإضافية The Quiz Maker Business و Developer و Agency لـ WordPress، الإصدارات 8.8.0 وما قبلها (Business)
المكونات الإضافية The Quiz Maker Business و Developer و Agency لـ WordPress، الإصدارات 21.8.0 وما قبلها (Developer)
المكونات الإضافية The Quiz Maker Business و Developer و Agency لـ WordPress، الإصدارات 31.8.0 وما قبلها (Agency)
الوصف
تتعلق المشكلة بثغرة «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكسة عبر المعلمة
content، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها في حال تمكنوا بنجاح من خداع المستخدم للقيام بإجراء ما، مثل النقر على رابط.التوصيات
بالنسبة لمكونات The Quiz Maker Business و Developer و Agency الإضافية لـ WordPress الإصدارات 8.8.0 والإصدارات الأقدم (Business)، قم بالتحديث إلى إصدار أحدث من 8.8.0.
بالنسبة لمكونات The Quiz Maker Business و Developer و Agency الإضافية لـ WordPress الإصدارات 21.8.0 والإصدارات الأقدم (Developer)، قم بالتحديث إلى إصدار أحدث من 21.8.0.
بالنسبة لمكونات The Quiz Maker Business و Developer و Agency الإضافية لـ WordPress من الإصدار 31.8.0 وما قبله (Agency)، قم بالتحديث إلى إصدار أحدث من 31.8.0.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمة
content لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾