CVE-2025-2802

المكوّن الإضافي LayoutBoxx لـ WordPress، الإصدارات حتى الإصدار 0.3.1 بما في ذلك

تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بتنفيذ أكواد قصيرة تعسفية، وذلك لأن البرنامج لا يقوم بالتحقق من صحة القيمة بشكل صحيح قبل تنفيذ do shortcode. وهذا يتيح تنفيذ إجراءات قد تؤدي إلى تنفيذ أكواد قصيرة تعسفية.

بالنسبة للإصدارات حتى الإصدار 0.3.1 بما في ذلك، قم بالتحديث إلى إصدار يعالج هذه المشكلة، حيث إن الإصدار الحالي يسمح للمهاجمين غير المصادق عليهم بتنفيذ أكواد قصيرة عشوائية.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.