PT-2025-6600
CVE-2024-13704
·
تاريخ النشر
2025-02-17
·
تاريخ التحديث
2025-03-03
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Super Testimonials لـ WordPress، الإصدارات حتى الإصدار 4.0.1 بما في ذلك
الوصف
تتعلق المشكلة بـ «التنفيذ البرمجي عبر المواقع المخزّن» (Cross-Site Scripting Armazenado)، الذي يسمح للمهاجمين غير المصادق عليهم بإدخال نصوص برمجية ويب تعسفية في الصفحات. ويحدث ذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات للمعلمة
st user title. ونتيجة لذلك، سيتم تنفيذ النصوص البرمجية المدخلة كلما قام مستخدم بالوصول إلى صفحة تم إدخال النص البرمجي فيها.التوصيات
بالنسبة للإصدارات حتى الإصدار 4.0.1 ضمناً، قم بالتحديث إلى إصدار أعلى من 4.0.1 لحل المشكلة.
كإجراء مؤقت (حل بديل)، ضع في اعتبارك تقييد الوصول إلى المعلمة
st user title لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾