PT-2025-9803
CVE-2024-12815
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2025-03-06
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي The Point Maker لـ WordPress، الإصدارات حتى الإصدار 0.1.6 بما في ذلك
الوصف
تنشأ المشكلة بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات في السمات التي يقدمها المستخدم في الرمز المختصر
point maker. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المساهم أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. وسيتم تنفيذ النصوص البرمجية المحقونة كلما قام مستخدم بالوصول إلى الصفحة التي تم حقنها فيها.التوصيات
بالنسبة لمكوّن The Point Maker الإضافي لـ WordPress، الإصدارات حتى الإصدار 0.1.6 ضمناً، يُنصح بتعطيل الرمز المختصر
point maker حتى يتوفر تصحيح لمنع استغلال الثغرة. قم بتقييد الوصول إلى الصفحات التي تستخدم الرمز المختصر point maker لتقليل مخاطر حقن البرامج النصية. تجنب استخدام الرمز المختصر point maker مع السمات التي يحددها المستخدم حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾