PT-2025-1706
CVE-2024-11874
·
تاريخ النشر
2025-01-10
·
تاريخ التحديث
2025-01-11
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Grid Accordion Lite لـ WordPress، حتى الإصدار 1.5.1 ضمناً
الوصف
تنشأ المشكلة بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يقدمها المستخدم في الرمز المختصر
grid accordion. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المساهم أو أعلى بإدخال نصوص برمجية ويب تعسفية في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية كلما قام مستخدم بالوصول إلى صفحة تم إدخال النص البرمجي فيها.التوصيات
بالنسبة للإصدارات حتى 1.5.1 ضمناً، قم بالتحديث إلى إصدار يعالج مشكلة عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في الرمز المختصر
grid accordion.كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الرمز المختصر
grid accordion لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾