PT-2025-6082
CVE-2024-13010
·
تاريخ النشر
2025-02-10
·
تاريخ التحديث
2025-02-12
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WP Foodbakery لـ WordPress، الإصدارات حتى 4.7 (بما في ذلك)
الوصف
تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكس، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في المعلمة
search type. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها في حال تمكنوا من خداع المستخدم للقيام بإجراء ما، مثل النقر على رابط.التوصيات
بالنسبة للإصدارات حتى 4.7 (بما في ذلك)، يُنصح بتعطيل المعلمة
search type حتى يتوفر تصحيح لمنع استغلال الثغرة. قم بتقييد الوصول إلى الصفحات التي تستخدم المعلمة search type لتقليل مخاطر هجمات البرمجة النصية عبر المواقع المنعكسة (Cross-Site Scripting Reflected). في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾