PT-2025-16103
CVE-2025-2575
·
تاريخ النشر
2025-04-10
·
تاريخ التحديث
2025-05-06
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
المكوّن الإضافي Z Companion لـ WordPress، الإصدارات حتى الإصدار 1.1.1 بما في ذلك
الوصف:
تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى بإدخال نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها عندما يقوم المستخدم بالوصول إلى ملف SVG تم تحميله، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. يتطلب ذلك تثبيت سمة Royal Shop.
التوصيات:
بالنسبة لمكوّن Z Companion الإضافي لـ WordPress حتى الإصدار 1.1.1 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 1.1.1 لحل هذه الثغرة الأمنية.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى ميزة تحميل ملفات SVG حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾