PT-2025-7702
CVE-2024-12308
·
تاريخ النشر
2025-02-03
·
تاريخ التحديث
2025-02-24
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Logo Slider لـ WordPress الأقدم من الإصدار 4.6.0
الوصف
تتعلق هذه المشكلة بالمكوّن الإضافي Logo Slider لـ WordPress، الذي لا يقوم بالتحقق من صحة بعض سمات الشورتكود الخاصة به ولا يقوم بتشفيرها قبل عرضها في صفحة/منشور حيث يتم إدراج الشورتكود. وقد يتيح ذلك للمستخدمين الذين يتمتعون بصفة «مساهم» أو أعلى تنفيذ هجمات البرمجة النصية عبر المواقع المخزنة (Stored XSS).
التوصيات
بالنسبة للإصدارات الأقدم من 4.6.0، قم بالتحديث إلى الإصدار 4.6.0 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد استخدام سمات الشورتكود المعرضة للخطر حتى يتوفر تصحيح. تجنب استخدام سمات الشورتكود غير المصادق عليها وغير المعالجة في الصفحات/المشاركات التي يحتوي الشورتكود عليها لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾