PT-2025-1726
CVE-2024-12005
·
تاريخ النشر
2025-01-20
·
تاريخ التحديث
2025-01-21
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WP-BibTeX لـ WordPress، الإصدارات حتى الإصدار 3.0.1 بما في ذلك
الوصف
تحدث المشكلة بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الدالة
wp bibtex option page()، مما يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب ضارة عبر طلب مزور. وقد يحدث ذلك إذا تمكن المهاجمون من خداع أحد مسؤولي الموقع للقيام بإجراء ما، مثل النقر على رابط.التوصيات
بالنسبة لمكوّن WP-BibTeX الإضافي لـ WordPress، الإصدارات حتى الإصدار 3.0.1 ضمناً، يُنصح بتعطيل الدالة
wp bibtex option page() حتى يتوفر تصحيح لمنع استغلال هذه الثغرة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾