PT-2025-2128
CVE-2024-13351
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-15
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
شهادات وتقييمات ”الدليل الاجتماعي“ (Social Proof) من خلال المكون الإضافي Repuso لإصدارات WordPress السابقة للإصدار 5.21
الوصف
تتعلق المشكلة بـ ”البرمجة النصية عبر المواقع المخزنة“ (Stored Cross-Site Scripting) عبر الرمز المختصر ”rw image badge1“ الخاص بالمكوّن الإضافي، وذلك بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات في السمات التي يزودها المستخدم. وهذا يسمح للمهاجمين المصادق عليهم، الذين يتمتعون بوصول على مستوى المساهم أو أعلى، بحقن نصوص برمجية ويب عشوائية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.
التوصيات
بالنسبة للإصدارات الأقدم من 5.21، قم بالتحديث إلى الإصدار 5.21 أو أحدث لحل المشكلة.
كحل مؤقت، يُنصح بتعطيل الرمز المختصر «rw image badge1» حتى يتوفر تصحيح.
قم بتقييد الوصول إلى إعدادات المكون الإضافي لتقليل مخاطر الاستغلال، مع ضمان أن المستخدمين الموثوق بهم الذين يتمتعون بحقوق وصول على مستوى المسؤول هم فقط من يمكنهم تعديل سمات الرمز المختصر.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾