PT-2025-6813
CVE-2025-0924
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-04-09
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WP Activity Log لـ WordPress، الإصدارات حتى الإصدار 5.2.2 بما في ذلك
الوصف
تتعلق المشكلة بثغرة «Cross-Site Scripting Armazenado» عبر المعلمة
message، بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المتأثرة.التوصيات
بالنسبة للمكوّن الإضافي WP Activity Log لـ WordPress، الإصدارات حتى الإصدار 5.2.2 ضمناً، قم بالتحديث إلى إصدار أعلى من 5.2.2 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمة
message لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾