PT-2025-17945
CVE-2025-2801
·
تاريخ النشر
2025-04-25
·
تاريخ التحديث
2025-05-01
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أنشئ نماذج مخصصة لـ WordPress باستخدام مكون إضافي ذكي للنماذج مخصص للشركات الذكية، الإصدارات 1.2.4 وما قبلها
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بتنفيذ رموز قصيرة تعسفية، وذلك لأن البرنامج لا يقوم بالتحقق من صحة القيمة بشكل صحيح قبل تنفيذ
do shortcode(). وهذا يتيح للمهاجمين تنفيذ رموز قصيرة تعسفية. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم.التوصيات
بالنسبة للإصدارات 1.2.4 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 1.2.4 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
do shortcode() حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾