PT-2025-21542
CVE-2024-9238
·
تاريخ النشر
2025-05-15
·
تاريخ التحديث
2025-05-15
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات AVIF Uploader الأقدم من 1.1.1
الوصف:
تتعلق المشكلة بمكوّن AVIF Uploader الإضافي لـ WordPress، حيث لا يتم تنقية ملفات SVG التي يتم تحميلها بشكل صحيح. وقد يتيح ذلك للمستخدمين الذين يتمتعون بامتيازات منخفضة تصل إلى مستوى «المؤلف» تحميل ملفات SVG ضارة تحتوي على حمولات XSS.
التوصيات:
بالنسبة للإصدارات الأقدم من 1.1.1، قم بالتحديث إلى الإصدار 1.1.1 أو أحدث لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾