PT-2025-1828
CVE-2024-12385
·
تاريخ النشر
2025-01-17
·
تاريخ التحديث
2025-02-25
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WP Abstracts لـ WordPress في الإصدارات حتى الإصدار 2.7.2 بما في ذلك
الوصف
تعود المشكلة إلى عدم التحقق من صحة الرمز العشوائي (nonce) في الدالتين
wpabstracts load status() وwpabstracts delete abstracts()، مما يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب ضارة عبر طلب مزور. وقد يحدث ذلك إذا تمكن المهاجم من خداع أحد مسؤولي الموقع للقيام بإجراء ما، مثل النقر على رابط.التوصيات
بالنسبة للمكوّن الإضافي WP Abstracts لـ WordPress في الإصدارات حتى الإصدار 2.7.2 بما في ذلك، يُنصح بتعطيل الدالتين
wpabstracts load status() وwpabstracts delete abstracts() إلى أن يتوفر تصحيح لمنع استغلال هذه الثغرة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾