PT-2025-1947
CVE-2024-12772
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Ninja Tables لـ WordPress الأقدم من 5.0.17
الوصف
تنشأ المشكلة لأن المكون الإضافي لا يقوم بتنقية المعلمة وتشفيرها قبل عرضها على الصفحة عند استيراد ملف CSV، مما يؤدي إلى ثغرة أمنية من نوع «Cross Site Scripting».
التوصيات
يجب تحديث إصدارات المكون الإضافي Ninja Tables لـ WordPress الأقدم من 5.0.17 إلى الإصدار 5.0.17 أو أحدث لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾