PT-2025-7401
CVE-2024-13883
·
تاريخ النشر
2025-02-20
·
تاريخ التحديث
2025-02-25
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WPUpper Share Buttons لـ WordPress، الإصدارات حتى الإصدار 3.51 بما في ذلك
الوصف
تتعلق المشكلة بـ «التزوير بين المواقع» (CSRF) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الدالة
save custom css request. وهذا يسمح للمهاجمين غير المصادق عليهم بإدخال CSS مخصص وتعديل موقع ما عن طريق حث مسؤول الموقع على القيام بإجراء ما، مثل النقر على رابط.التوصيات
بالنسبة للإصدارات حتى الإصدار 3.51 ضمناً، قم بالتحديث إلى إصدار يحتوي على تصحيح لعدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجوده بشكل غير صحيح في الدالة
save custom css request.كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
save custom css request حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾