PT-2025-1858
CVE-2024-12466
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-17
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكوّن إضافي «Revision» لـ WordPress حتى الإصدار 1.2.1.1 ضمناً
الوصف
تتعلق المشكلة بثغرة «Cross-Site Scripting» المنعكسة عبر المعلمة
nonce، بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها في حال تمكنوا من خداع المستخدم للقيام بإجراء ما، مثل النقر على رابط.التوصيات
بالنسبة للإصدارات حتى الإصدار 1.2.1.1 ضمناً، يُنصح بتعطيل المعلمة
nonce حتى يتوفر تصحيح لمنع استغلال الثغرة. قم بتقييد الوصول إلى الصفحات الحساسة التي تستخدم المعلمة nonce لتقليل مخاطر هجمات البرمجة النصية عبر المواقع المنعكسة (Cross-Site Scripting Reflected). تجنب استخدام المعلمة nonce في العمليات الحساسة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾