PT-2025-18753
CVE-2024-13419
·
تاريخ النشر
2025-05-01
·
تاريخ التحديث
2025-05-02
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكونات الإضافية و/أو قوالب WordPress التي تستخدم Smart Framework (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع» المستمر (Stored XSS) بسبب عدم وجود تحقق من الأذونات في الدالتين
saveOptions() وimportThemeOptions(). وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بتحديث إعدادات المكون الإضافي، بما في ذلك جافا سكريبت المخصص الذي يتم تمكينه في جميع أنحاء الموقع.التوصيات
بالنسبة لمكونات WordPress الإضافية و/أو السمات التي تستخدم Smart Framework، يُنصح بتعطيل الدالتين
saveOptions() وimportThemeOptions() حتى يتوفر تصحيح لمنع استغلال هذه الثغرة.قم بتقييد الوصول إلى إعدادات المكون الإضافي لتقليل مخاطر قيام المهاجمين بتحديث جافا سكريبت المخصص.
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾