PT-2025-16511
CVE-2025-26746
·
تاريخ النشر
2025-04-11
·
تاريخ التحديث
2025-04-16
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
لم يتم العثور على Advanced Custom Fields: مكون «Link Picker» الإصدارات 1.2.8 وما قبلها
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يسمح بحدوث هجمات البرمجة النصية عبر المواقع (XSS) المنعكسة. وهذا يتيح للمهاجمين حقن نصوص برمجية ضارة في المواقع، مما قد يؤدي إلى إجراءات غير مصرح بها أو سرقة البيانات. تؤثر المشكلة على حقل Link Picker في Advanced Custom Fields.
التوصيات
بالنسبة للإصدارات 1.2.8 وما قبلها، قم بالتحديث إلى إصدار أحدث من 1.2.8 لحل المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تعطيل حقل «Link Picker» حتى يتوفر تصحيح.
قم بتقييد الوصول إلى حقل «Link Picker» لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾