PT-2025-7711
CVE-2025-1488
·
تاريخ النشر
2025-02-23
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WPO365 | MICROSOFT 365 GRAPH MAILER لـ WordPress، الإصدارات حتى الإصدار 3.2 بما في ذلك
الوصف
تتعلق المشكلة بعدم كفاية التحقق من صحة عنوان URL الخاص بإعادة التوجيه المقدم عبر المعلمة
redirect to، مما يتيح للمهاجمين غير المصادق عليهم إعادة توجيه المستخدمين إلى مواقع قد تكون ضارة. وقد يحدث ذلك إذا تمكن المهاجمون من حث المستخدمين على القيام بإجراء ما وكان المكون الإضافي نشطًا، ولكن غير مُهيأ.التوصيات
بالنسبة للإصدارات حتى الإصدار 3.2 ضمناً، كإجراء تجاوبي مؤقت، يُنصح بتقييد الوصول إلى المعلمة
redirect to لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة redirect to في المكون الإضافي المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾