PT-2025-16157
CVE-2025-2269
·
تاريخ النشر
2025-04-11
·
تاريخ التحديث
2025-04-13
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
The Photo Gallery by 10Web – المكون الإضافي Mobile-Friendly Image Gallery لـ WordPress، الإصدارات حتى الإصدار 1.8.34 بما في ذلك
الوصف:
تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) الانعكاسي بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها في حال تمكنوا بنجاح من حث مستخدم إداري على القيام بإجراء ما، مثل النقر على رابط. المعلمة
image id معرضة بشكل خاص لهذا النوع من الهجمات.التوصيات:
بالنسبة للإصدارات حتى الإصدار 1.8.34 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 1.8.34 لحل المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمة
image id لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾