PT-2025-9162
CVE-2024-13806
·
تاريخ النشر
2025-02-28
·
تاريخ التحديث
2025-03-01
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Authors List لـ WordPress، الإصدارات حتى الإصدار 2.0.6 بما في ذلك
الوصف
تنشأ المشكلة عن فشل البرنامج في التحقق من صحة قيمة ما بشكل صحيح قبل تنفيذ الإجراء
do shortcode، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ أكواد قصيرة تعسفية. وهذا يتيح إمكانية الاستغلال بسبب عدم وجود التحقق من الصحة.التوصيات
بالنسبة للإصدارات حتى الإصدار 2.0.6 ضمناً، قم بالتحديث إلى إصدار يتضمن التحقق من الصحة اللازم لمنع تنفيذ الرموز المختصرة التعسفية. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة تنفيذ الرموز المختصرة حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾