PT-2025-1647
CVE-2024-11375
·
تاريخ النشر
2025-01-06
·
تاريخ التحديث
2025-01-07
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WC1C لـ WordPress، الإصدارات حتى الإصدار 0.23.0 بما في ذلك
الوصف
تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس نتيجة استخدام
add query arg دون الترميز المناسب في عنوان URL. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، حيث سيتم تنفيذها في حال تمكنوا بنجاح من خداع مستخدم للقيام بإجراء ما، مثل النقر على رابط.التوصيات
بالنسبة للإصدارات حتى الإصدار 0.23.0 ضمناً، قم بالتحديث إلى إصدار أعلى من 0.23.0 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى عناوين URL التي تستخدم الدالة
add query arg حتى يتوفر تصحيح. تجنب استخدام الدالة add query arg في عناوين URL التي يمكن للمستخدمين غير المصادق عليهم التلاعب بها حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾