PT-2025-21395
CVE-2024-10076
·
تاريخ النشر
2024-10-17
·
تاريخ التحديث
2025-05-20
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات المكون الإضافي Jetpack لـ WordPress الأقدم من الإصدار 13.8
إصدارات المكون الإضافي Jetpack Boost لـ WordPress الأقدم من الإصدار 3.4.8
الوصف:
تتعلق المشكلة باستخدام التعبيرات النمطية في ميزات Site Accelerator الخاصة بالمكوّنين الإضافيين Jetpack وJetpack Boost لـ WordPress عند استبدال عناوين URL للصور بنظيراتها في شبكة توزيع المحتوى (CDN). قد تتطابق بعض هذه التعبيرات النمطية مع أنماط لا ينبغي أن تتطابق معها، مما يتيح للمستخدمين الذين يتمتعون بصفة «مساهم» أو أعلى تنفيذ هجمات XSS المخزنة.
التوصيات:
بالنسبة لإصدارات المكون الإضافي Jetpack لـ WordPress الأقدم من 13.8، قم بالتحديث إلى الإصدار 13.8 أو أحدث.
بالنسبة لإصدارات المكون الإضافي Jetpack Boost لـ WordPress الأقدم من 3.4.8، قم بالتحديث إلى الإصدار 3.4.8 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾