PT-2025-1644
CVE-2024-11357
·
تاريخ النشر
2025-01-02
·
تاريخ التحديث
2025-01-06
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
goodlayers-core الإصدارات الأقدم من 2.0.10
الوصف
تتعلق المشكلة بمكوّن WordPress الإضافي goodlayers-core، حيث لا يتم تنقية بعض إعداداته وتشفيرها بشكل صحيح. وقد يتيح ذلك للمستخدمين الذين يتمتعون بصفة «مساهم» أو أعلى تنفيذ هجمات «التنفيذ البرمجي عبر المواقع المخزنة» (XSS).
التوصيات
بالنسبة للإصدارات الأقدم من 2.0.10، قم بالتحديث إلى الإصدار 2.0.10 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد صلاحيات «المساهم» أو أعلى لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾