PT-2025-7344
CVE-2024-13363
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-02-19
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Raptive Ads لـ WordPress في الإصدارات حتى الإصدار 3.6.3 بما في ذلك
الوصف
تتعلق المشكلة بثغرة «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكسة عبر المعلمة
poc، وذلك بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها في حال تمكنوا من خداع المستخدم للقيام بإجراء ما، مثل النقر على رابط.التوصيات
بالنسبة للإصدارات حتى الإصدار 3.6.3 ضمناً، قم بالتحديث إلى إصدار أعلى من 3.6.3 لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمة
poc لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾