PT-2025-43727 · WordPress · Wp Discussion Board
CVSS v3.1
6.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
The Discussion Board – WordPress Forum Plugin، الإصدارات الأقدم من 2.5.5
الوصف
يسمح البرنامج للمستخدمين بتنفيذ إجراء لا يقوم بالتحقق من صحة القيمة بشكل صحيح قبل تنفيذ
do shortcode. وقد يتيح ذلك للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى تنفيذ رموز قصيرة تعسفية.التوصيات
قم بالتحديث إلى الإصدار 2.5.5 أو أحدث.
إصلاح
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wp Discussion Board