PT-2025-49352 · WordPress · Tr Timthumb
CVSS v3.1
6.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي TR Timthumb لـ WordPress حتى الإصدار 1.0.4 بما في ذلك
الوصف
المكوّن الإضافي TR Timthumb لـ WordPress معرض لخطر «التنفيذ البرمجي عبر المواقع» المخزّن (XSS) من خلال سمات الشورتكود. تسمح عمليات تنقية المدخلات والهروب من المخرجات غير الكافية للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. سيتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة التي تم حقنها.
التوصيات
قم بتحديث المكون الإضافي TR Timthumb إلى إصدار أحدث من 1.0.4.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Tr Timthumb