PT-2025-16310
CVE-2025-2083
·
تاريخ النشر
2025-04-14
·
تاريخ التحديث
2025-04-15
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Logo Carousel Gutenberg Block» لـ WordPress، حتى الإصدار 2.1.6 بما في ذلك
الوصف
تتعلق المشكلة بعدم كفاية عملية تنقية المدخلات وتهريب المخرجات، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات عبر المعلمة
sliderId. وهذا يسمح بتنفيذ النصوص البرمجية المحقونة عندما يصل مستخدم إلى صفحة متأثرة.التوصيات
بالنسبة للإصدارات حتى الإصدار 2.1.6 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 2.1.6 لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمة
sliderId لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾