PT-2025-7402
CVE-2024-13888
·
تاريخ النشر
2025-02-19
·
تاريخ التحديث
2025-03-06
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WPMobile.App لـ WordPress، الإصدارات حتى الإصدار 11.56 بما في ذلك
الوصف
تحدث المشكلة بسبب عدم كفاية التحقق من صحة عنوان URL الخاص بإعادة التوجيه المقدم عبر المعلمة
redirect. وهذا يتيح للمهاجمين غير المصادق عليهم إعادة توجيه المستخدمين إلى مواقع قد تكون ضارة، إذا تمكنوا من خداعهم بنجاح للقيام بإجراء ما.التوصيات
بالنسبة للإصدارات حتى الإصدار 11.56 ضمناً، قم بالتحديث إلى إصدار يتضمن تصحيحاً لهذه المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾