PT-2025-1716
CVE-2024-11929
·
تاريخ النشر
2025-01-08
·
تاريخ التحديث
2025-01-09
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Responsive FlipBook لـ WordPress حتى الإصدار 2.5.0 بما في ذلك
الوصف
تتمثل المشكلة في ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن، ناتجة عن عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في الدالة
rfbwp save settings(). وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى، بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى إحدى الصفحات التي تم حقنها.التوصيات
بالنسبة للإصدارات حتى الإصدار 2.5.0 بما في ذلك، يُنصح بتعطيل الدالة
rfbwp save settings() حتى يتوفر تصحيح لمنع استغلال هذه الثغرة. قم بتقييد الوصول إلى صفحات الإعدادات لتقليل مخاطر حقن نصوص برمجية ويب تعسفية. تجنب استخدام المكون الإضافي حتى يتم إصدار نسخة محدثة تعالج عدم كفاية تنقية المدخلات وتهريب المخرجات. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾