PT-2025-45555
CVE-2025-9334
·
تاريخ النشر
2025-11-07
·
تاريخ التحديث
2025-11-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Better Find and Replace – AI-Powered Suggestions» لـ WordPress حتى الإصدار 1.7.7
الوصف
المكوّن الإضافي «Better Find and Replace – AI-Powered Suggestions» لـ WordPress معرض لخطر «حقن كود محدود». ويرجع ذلك إلى عدم كفاية التحقق من صحة المدخلات والقيود داخل الدالة
rtafar ajax. يمكن للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات وصول على مستوى «المشترك» أو أعلى استدعاء وظائف المكون الإضافي بشكل تعسفي وتنفيذ كود ضمن تلك الوظائف.التوصيات
يجب تحديث الإصدارات السابقة للإصدار 1.7.7 وحتى هذا الإصدار إلى إصدار أحدث تم إصلاحه عند توفره. كحل مؤقت، يُنصح بتقييد الوصول إلى الدالة
rtafar ajax حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾