PT-2025-2126
CVE-2024-13348
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-14
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Smart Agenda – مكون إضافي لإدارة المواعيد عبر الإنترنت لـ WordPress، الإصدارات حتى 4.7، بما في ذلك
الوصف
تعود المشكلة إلى عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الدالة
smartagenda options page html(). وهذا يسمح للمهاجمين غير المصادق عليهم بتحديث الإعدادات وإدخال نصوص برمجية ويب ضارة عبر طلب مزور، شريطة أن يتمكنوا من خداع أحد مسؤولي الموقع للقيام بإجراء ما، مثل النقر على رابط.التوصيات
بالنسبة للإصدارات حتى 4.7، بما في ذلك، يُنصح بتعطيل الدالة
smartagenda options page html() حتى يتوفر تصحيح لمنع استغلال هذه الثغرة. قم بتقييد الوصول إلى إعدادات المكون الإضافي لتقليل مخاطر التحديثات غير المصرح بها للإعدادات. تجنب استخدام المكون الإضافي حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾