PT-2025-47216 · WordPress · The Classified Listing – Classified Ads & Business Directory Plugin
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي The Classified Listing – Classified ads & Business Directory، الإصدارات الأقدم من 5.0.4
الوصف
المكوّن الإضافي The Classified Listing – Classified ads & Business Directory الخاص بـ WordPress معرض لخطر التنفيذ التعسفي للرموز المختصرة. ويحدث ذلك لأن البرنامج لا يقوم بالتحقق من صحة المدخلات بشكل صحيح قبل تنفيذ الدالة
do shortcode. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى استغلال هذه الثغرة لتنفيذ أكواد قصيرة تعسفية.التوصيات
قم بتحديث المكون الإضافي The Classified Listing – Classified ads & Business Directory إلى الإصدار 5.0.4 أو أحدث.
إصلاح
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
The Classified Listing – Classified Ads & Business Directory Plugin