PT-2025-9816
CVE-2024-13839
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2025-03-06
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Staff Directory: Plugin Company Directory لـ WordPress، الإصدارات حتى 4.3 ضمناً.
الوصف
تنشأ المشكلة من استخدام
add query arg دون التهرب المناسب في عنوان URL، مما يؤدي إلى ثغرة «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكسة. وهذا يسمح للمهاجمين غير المصادق عليهم بإدخال نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها عندما يقوم المستخدم بإجراء معين، مثل النقر على رابط.التوصيات
بالنسبة للإصدارات حتى الإصدار 4.3 ضمناً، قم بالتحديث إلى إصدار يقوم بالتهريب المناسب لعناوين URL لمنع هجمات «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المنعكسة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾