PT-2025-4625
CVE-2025-22688
·
تاريخ النشر
2025-01-31
·
تاريخ التحديث
2025-02-08
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ederson Peka Unlimited Page Sidebars، الإصدارات غير متوفرة حتى 0.2.6
الوصف
تتمثل المشكلة في ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) تسمح بـ «XSS المخزن» (Stored XSS). وهذا يعني أن المهاجم يمكنه حث المستخدم على القيام بأعمال غير مقصودة في تطبيق ويب، مما قد يؤدي إلى تنفيذ نصوص برمجية ضارة. تؤثر هذه الثغرة الأمنية على المكون الإضافي Unlimited Page Sidebars.
التوصيات
بالنسبة للإصدارات غير المتوفرة حتى الإصدار 0.2.6، قم بالتحديث إلى إصدار أحدث من 0.2.6 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تعطيل المكون الإضافي Unlimited Page Sidebars حتى يتوفر تصحيح. قم بتقييد الوصول إلى وظائف المكون الإضافي لتقليل مخاطر الاستغلال. تجنب استخدام ميزات المكون الإضافي التي قد تكون عرضة لهجمات CSRF حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾