PT-2025-21514
CVE-2024-8095
·
تاريخ النشر
2024-09-13
·
تاريخ التحديث
2025-05-15
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي BabelZ لـ WordPress، الإصدار 1.1.5 والإصدارات الأقدم
الوصف:
تتعلق المشكلة بغياب فحص CSRF ونقص عملية التنقية، بالإضافة إلى عدم وجود آلية الهروب في أجزاء معينة من المكون الإضافي. وقد يتيح ذلك للمهاجمين إجبار المسؤولين المسجلين الدخول على إضافة حمولات XSS المخزنة عبر هجوم CSRF.
التوصيات:
بالنسبة لإصدارات المكون الإضافي BabelZ لـ WordPress 1.1.5 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن فحوصات CSRF مناسبة وعملية تنقية لمنع هجمات XSS المخزنة المحتملة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾