PT-2025-1813
CVE-2024-12320
·
تاريخ النشر
2025-01-30
·
تاريخ التحديث
2025-01-30
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Team Rosters لـ WordPress حتى الإصدار 4.7، بما في ذلك
الوصف
تتعلق المشكلة بثغرة «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكسة عبر المعلمة
tab، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها في حال تمكنوا من حث المستخدم على القيام بإجراء ما، مثل النقر على رابط.التوصيات
بالنسبة للإصدارات حتى 4.7، بما في ذلك، يُنصح بتعطيل المعلمة
tab في المكون الإضافي المتأثر حتى يتوفر تصحيح. قم بتقييد الوصول إلى وظائف المكون الإضافي لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة tab في الصفحات المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾