PT-2025-17956
CVE-2024-13812
·
تاريخ النشر
2025-04-25
·
تاريخ التحديث
2025-04-26
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Anps Theme حتى الإصدار 1.1.1، بما في ذلك هذا الإصدار
الوصف
تتعلق المشكلة بتنفيذ أكواد قصيرة تعسفية، وذلك لأن البرنامج يسمح للمستخدمين بتنفيذ إجراء لا يتحقق بشكل صحيح من صحة القيمة قبل تشغيل
do shortcode(). وهذا يتيح للمهاجمين غير المصادق عليهم تنفيذ أكواد قصيرة تعسفية.التوصيات
بالنسبة للإصدارات حتى الإصدار 1.1.1 ضمناً، قم بالتحديث إلى إصدار يعمل على إصلاح مشكلة تنفيذ الرموز القصيرة التعسفية.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى دالة
do shortcode() حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾