PT-2025-2108
CVE-2024-13319
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-01-24
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Themify Builder لـ WordPress حتى الإصدار 7.6.5 بما في ذلك
الوصف
يعد المكون الإضافي Themify Builder لـ WordPress عرضة لثغرة «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكسة بسبب استخدام
add query arg دون التهرب المناسب في عنوان URL. وهذا يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها في حال تمكنوا من حث المستخدم على القيام بإجراء ما، مثل النقر على رابط.التوصيات
بالنسبة للإصدارات حتى الإصدار 7.6.5 ضمناً، قم بالتحديث إلى إصدار أعلى من 7.6.5 لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الصفحات التي قد تكون معرضة للخطر حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾