PT-2025-1742
CVE-2024-12076
·
تاريخ النشر
2025-01-24
·
تاريخ التحديث
2025-01-25
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Target Video Easy Publish لـ WordPress حتى الإصدار 3.8.3 بما في ذلك
الوصف
تعود المشكلة إلى عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الوظائف
resync carousel() وseek snapshot() وuploaded cc() وremove cc(). وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب ضارة عبر طلب مزور إذا تمكنوا من خداع مسؤول الموقع للقيام بإجراء ما، مثل النقر على رابط.التوصيات
بالنسبة للإصدارات حتى الإصدار 3.8.3 ضمناً، يُنصح بتعطيل الدوال
resync carousel() وseek snapshot() وuploaded cc() وremove cc() إلى أن يتوفر تصحيح لمنع استغلال هذه الثغرة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾