CVE-2023-6786

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

المكوّن الإضافي «Payment Gateway for Telcell» لـ WordPress، الإصدار 2.0.1 والإصدارات الأقدم

الوصف:

تتعلق المشكلة بخلل في إعادة التوجيه المفتوح (Open Redirect). وتحدث هذه المشكلة لأن المعلمة api url لا تخضع للتحقق من صحتها قبل إعادة توجيه المستخدم إلى قيمتها. وقد يؤدي ذلك إلى إمكانية إعادة التوجيه الخبيثة.

التوصيات:

بالنسبة للإصدارات 2.0.1 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعمل على إصلاح هذه المشكلة.

كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمة api url لتقليل مخاطر الاستغلال.