PT-2025-1835
CVE-2024-12409
·
تاريخ النشر
2025-01-29
·
تاريخ التحديث
2025-08-12
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Simple:Press Forum الخاص بـ WordPress حتى الإصدار 6.10.11، بما في ذلك هذا الإصدار
الوصف
تتعلق المشكلة بـ ”البرمجة النصية عبر المواقع المنعكسة“ (Reflected Cross-Site Scripting) عبر المعلمة
s، وذلك بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها إذا تمكنوا من خداع المستخدم بنجاح للقيام بإجراء ما، مثل النقر على رابط.التوصيات
بالنسبة للإصدارات حتى الإصدار 6.10.11 (بما في ذلك هذا الإصدار)، قم بالتحديث إلى إصدار أحدث من 6.10.11 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمة
s لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾