PT-2025-6518
CVE-2024-12314
·
تاريخ النشر
2025-02-17
·
تاريخ التحديث
2025-03-03
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Rapid Cache لـ WordPress، الإصدارات حتى 1.2.3 ضمناً
الوصف
تحدث المشكلة لأن المكون الإضافي يخزن رؤوس HTTP في البيانات المخزنة مؤقتًا، مما يتيح للمهاجمين غير المصادق عليهم تسميم ذاكرة التخزين المؤقت برؤوس HTTP مخصصة قد لا تكون خالية من التلوث، مما يؤدي إلى حدوث هجمات البرمجة النصية عبر المواقع (Cross-Site Scripting). يمكن للمهاجمين استغلال هذه الثغرة الأمنية لحقن محتوى ضار في ذاكرة التخزين المؤقت، مما قد يؤثر على المستخدمين الذين يصلون إلى المحتوى المخزن مؤقتًا.
التوصيات
بالنسبة للإصدارات حتى الإصدار 1.2.3 ضمناً، قم بالتحديث إلى إصدار أحدث من 1.2.3 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى ذاكرة التخزين المؤقت أو تعطيل تخزين رؤوس HTTP في البيانات المخزنة مؤقتاً حتى يتوفر تصحيح. تجنب استخدام رؤوس HTTP غير معقمة في ذاكرة التخزين المؤقت لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾