PT-2025-1725
CVE-2024-11974
·
تاريخ النشر
2025-01-03
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Media Library Assistant لـ WordPress، الإصدارات حتى 3.23 (بما في ذلك)
الوصف
تتعلق المشكلة بـ ”التنفيذ البرمجي عبر المواقع“ (Cross-Site Scripting) المنعكس عبر المعلمات
smc settings tab وunattachfixit-action وwoofixit-action، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها في حال تمكنوا من خداع مستخدم للقيام بإجراء ما، مثل النقر على رابط.التوصيات
بالنسبة للإصدارات حتى 3.23 (بما في ذلك)، قم بالتحديث إلى إصدار يعالج مشكلة عدم كفاية تنقية المدخلات وتهريب المخرجات.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمات
smc settings tab وunattachfixit-action وwoofixit-action حتى يتوفر تصحيح (باتش). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾