PT-2025-1818
CVE-2024-12328
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2025-01-08
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي MAS Elementor لـ WordPress حتى الإصدار 1.1.7، بما في ذلك
الوصف
تتعلق المشكلة بثغرة «التنفيذ البرمجي عبر المواقع» المخزنة (Cross-Site Scripting Armazenado) عبر تحميل ملفات SVG، وهو ما يصبح ممكنًا بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى ملف SVG.
التوصيات
بالنسبة لمكوّن MAS Elementor الإضافي لـ WordPress حتى الإصدار 1.1.7، قم بالتحديث إلى إصدار أعلى من 1.1.7 لحل المشكلة. كحل مؤقت، يُنصح بتقييد الوصول إلى تحميل ملفات SVG على المستخدمين الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى، إلى أن يتوفر تصحيح لهذا الخلل. تجنب استخدام المكون الإضافي MAS Elementor لـ WordPress حتى الإصدار 1.1.7، بما في ذلك هذا الإصدار، لتحميل ملفات SVG إلى أن يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾