PT-2025-9796
CVE-2024-13866
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2025-03-06
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Simple Notification لـ WordPress، الإصدارات الأقدم من 1.4
الوصف
تتعلق المشكلة بـ Cross-Site Scripting (XSS) المخزّن بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المسؤول بحقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها. تؤثر المشكلة فقط على التثبيتات متعددة المواقع والتثبيتات التي تم فيها تعطيل خيار unfiltered html.
التوصيات
بالنسبة للإصدارات الأقدم من 1.4، قم بالتحديث إلى الإصدار 1.4 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك قصر الوصول على مستوى المسؤول على المستخدمين الموثوق بهم فقط، وقم بتمكين ميزة unfiltered html للمسؤولين لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾