PT-2025-6468
CVE-2025-0506
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-02-25
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Rise Blocks – مكون إضافي شامل لبناء الصفحات باستخدام Gutenberg في WordPress، الإصدارات حتى 3.6 ضمناً
الوصف
تتعلق المشكلة بثغرة ”التنفيذ البرمجي عبر المواقع“ (Cross-Site Scripting) المخزنة عبر المعلمة
titleTag، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى ”المساهم“ (Contributor) أو أعلى، بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى إحدى الصفحات التي تم حقنها.التوصيات
بالنسبة للإصدارات حتى الإصدار 3.6 ضمناً، قم بالتحديث إلى إصدار يتضمن تنقية المدخلات وتهريب المخرجات بشكل مناسب للمعلمة
titleTag لمنع هجمات «التنفيذ البرمجي عبر المواقع المخزنة» (XSS).كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمة
titleTag لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾