PT-2025-52413
CVE-2025-13307
·
تاريخ النشر
2025-11-28
·
تاريخ التحديث
2025-12-24
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Ocean Modal Window لـ WordPress الأقدم من 2.3.3
الوصف
يتأثر المكون الإضافي Ocean Modal Window لـ WordPress بثغرة أمنية تتعلق بتنفيذ التعليمات البرمجية عن بُعد. ترتبط المشكلة بمنطق عرض النافذة المنبثقة، حيث يتم تنفيذ الشروط التي يتحكم فيها المستخدم، والتي يحددها المحررون والمسؤولون (الذين يتمتعون بصلاحية
edit pages)، كجزء من تعليمة eval في كل صفحة من صفحات الموقع. وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد.التوصيات
قم بتحديث المكون الإضافي Ocean Modal Window لـ WordPress إلى الإصدار 2.3.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾