PT-2025-6613
CVE-2024-13797
·
تاريخ النشر
2025-02-17
·
تاريخ التحديث
2025-03-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PressMart - سمة ووردبريس حديثة مع Elementor وWooCommerce، الإصدارات 1.2.16 وما قبلها
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بتنفيذ أكواد قصيرة تعسفية، وذلك لأن البرنامج يسمح للمستخدمين بتنفيذ إجراء دون التحقق بشكل صحيح من صحة القيمة قبل تنفيذ
do shortcode. وهذا يجعل من الممكن للمهاجمين تنفيذ أكواد قصيرة تعسفية.التوصيات
بالنسبة للإصدارات 1.2.16 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 1.2.16 لإصلاح الثغرة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
do shortcode حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾