PT-2025-18937
CVE-2024-13738
·
تاريخ النشر
2025-05-02
·
تاريخ التحديث
2025-05-08
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات قالب ووردبريس «The Motors - Car Dealer, Rental & Listing» حتى الإصدار 5.6.65 ضمناً
الوصف
تتعلق المشكلة بتنفيذ رموز قصيرة تعسفية نتيجة للتحقق غير السليم من قيمة ما قبل تشغيل دالة do shortcode، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ رموز قصيرة تعسفية.
التوصيات
بالنسبة للإصدارات حتى الإصدار 5.6.65 ضمناً، كحل مؤقت، يُنصح بتقييد تنفيذ الرموز القصيرة لتقليل مخاطر الاستغلال.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾