PT-2025-1772
CVE-2024-12177
·
تاريخ النشر
2025-01-30
·
تاريخ التحديث
2025-01-31
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Ai Image Alt Text Generator for WP لـ WordPress، الإصدارات 1.0.2 وما قبلها
الوصف
ترتبط هذه الثغرة الأمنية بـ Cross-Site Scripting (XSS) المنعكس عبر المعلمة
page، بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها في حال تمكنوا من خداع مستخدم للقيام بإجراء ما، مثل النقر على رابط.التوصيات
بالنسبة للإصدارات 1.0.2 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعالج مشكلة عدم كفاية تنقية المدخلات وتهريب المخرجات.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمة
page لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾