PT-2025-7326
CVE-2024-11778
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-02-19
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي CanadaHelps Embedded Donation Form لـ WordPress حتى الإصدار 1.0.0 بما في ذلك
الوصف
تتعلق المشكلة بـ Cross-Site Scripting (XSS) المخزّن عبر الرمز القصير ’embedcdn‘ الخاص بالمكوّن الإضافي، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يقدمها المستخدم. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المساهم أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن النص البرمجي فيها.
التوصيات
بالنسبة للمكوّن الإضافي CanadaHelps Embedded Donation Form لـ WordPress حتى الإصدار 1.0.0 بما في ذلك:
كإجراء مؤقت، يُنصح بتعطيل الرمز القصير ’embedcdn‘ حتى يتوفر تصحيح.
قم بتقييد الوصول إلى وظائف المكون الإضافي لتقليل مخاطر الاستغلال، مع ضمان أن يكون الوصول بمستوى «مساهم» أو أعلى مقصورًا على المستخدمين الموثوق بهم فقط.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾