PT-2025-1692
CVE-2024-11810
·
تاريخ النشر
2025-01-06
·
تاريخ التحديث
2025-01-07
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي PayGreen Payment Gateway لـ WordPress حتى الإصدار 1.0.26 بما في ذلك
الوصف
تتعلق المشكلة بثغرة ”التنفيذ البرمجي عبر المواقع“ (Cross-Site Scripting) المنعكسة عبر المعلمة
message id، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، حيث سيتم تنفيذها في حال تمكنوا من حث المستخدم على القيام بإجراء ما، مثل النقر على رابط.التوصيات
بالنسبة لمكوّن PayGreen Payment Gateway الإضافي لـ WordPress حتى الإصدار 1.0.26 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 1.0.26 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمة
message id لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾