PT-2025-1610
CVE-2024-10847
·
تاريخ النشر
2025-01-30
·
تاريخ التحديث
2025-01-30
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قالب Storely لـ WordPress حتى الإصدار 16.6 بما في ذلك
الوصف
تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى بإدخال نصوص برمجية ويب تعسفية في الصفحات. ويحدث ذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات، مما يتيح للمهاجمين تنفيذ النصوص البرمجية كلما قام مستخدم بالوصول إلى صفحة تم إدخال النص البرمجي فيها.
التوصيات
بالنسبة للإصدارات حتى الإصدار 16.6 ضمناً، قم بالتحديث إلى إصدار يتضمن تصحيحات الأمان اللازمة لإصلاح عدم كفاية عملية تنقية المدخلات وتهريب المخرجات.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة «اسم العرض» لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾