PT-2025-9055
CVE-2025-1505
·
تاريخ النشر
2025-02-27
·
تاريخ التحديث
2025-03-06
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Advanced AJAX Product Filters لـ WordPress، الإصدارات حتى الإصدار 1.6.8.1 بما في ذلك
الوصف
تنشأ المشكلة بسبب عدم كفاية عملية تنقية المدخلات وتهريب المخرجات، مما يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية عبر المعلمة
nonce. وهذا يتيح للمهاجمين تنفيذ نصوص برمجية في حال تمكنوا من حث مستخدم على القيام بإجراء معين، مثل النقر على رابط.التوصيات
بالنسبة للمكوّن الإضافي Advanced AJAX Product Filters لـ WordPress، الإصدارات حتى الإصدار 1.6.8.1 ضمناً، قم بالتحديث إلى إصدار أعلى من 1.6.8.1 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمة
nonce لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾