PT-2025-2191
CVE-2024-13499
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-01-27
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GamiPress – مكون إضافي للتلعيب يتيح منح النقاط والإنجازات والشارات والتصنيفات في WordPress، الإصدارات حتى 7.2.1 ضمناً
الوصف
تتعلق المشكلة بالتنفيذ التعسفي للرموز المختصرة (shortcodes) عبر الدالة
gamipress do shortcode(). ويحدث ذلك لأن البرنامج يسمح للمستخدمين بتنفيذ إجراء لا يقوم بالتحقق من صحة القيمة بشكل صحيح قبل تنفيذ do shortcode(). وهذا يتيح للمهاجمين غير المصادق عليهم تنفيذ رموز مختصرة تعسفية.التوصيات
بالنسبة للإصدارات حتى الإصدار 7.2.1 ضمناً، يُنصح بتعطيل الدالة
gamipress do shortcode() إلى أن يتوفر تصحيح لمنع التنفيذ التعسفي للرموز المختصرة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾