PT-2025-6542 · WordPress · Avada
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Avada | Website Builder For WordPress & WooCommerce — سمة لـ WordPress حتى الإصدار 7.11.13 بما في ذلك
الوصف
يعد قالب Avada | Website Builder For WordPress & WooCommerce لـ WordPress عرضة لتنفيذ الرموز المختصرة (shortcodes) بشكل تعسفي. ويرجع ذلك إلى أن البرنامج يسمح للمستخدمين بتنفيذ إجراء لا يقوم بالتحقق من صحة القيمة بشكل مناسب قبل تنفيذ
do shortcode. وهذا يتيح للمهاجمين غير المصادق عليهم تنفيذ رموز مختصرة تعسفية.التوصيات
بالنسبة للإصدارات حتى الإصدار 7.11.13 (بما في ذلك هذا الإصدار)، قم بالتحديث إلى إصدار أحدث من 7.11.13 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Avada