CVE-2024-13472

المكوّن الإضافي WooCommerce Product Table Lite لـ WordPress، الإصدارات حتى الإصدار 3.9.4 بما في ذلك

تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بتنفيذ أكواد قصيرة تعسفية، وذلك لأن البرنامج لا يقوم بالتحقق بشكل صحيح من صحة القيمة قبل تنفيذ do shortcode(). كما أن المعلمة نفسها sc attrs معرضة أيضًا لخطر البرمجة النصية عبر المواقع (XSS) المنعكسة. وهذا يتيح للمهاجمين تنفيذ أكواد قصيرة تعسفية.

بالنسبة للإصدارات حتى الإصدار 3.9.4 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 3.9.4 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمة sc attrs لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة sc attrs في الرموز القصيرة المتأثرة حتى يتم حل المشكلة.