PT-2026-40456 · WordPress · Advanced Custom Fields: Extended
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Advanced Custom Fields: الإصدارات الموسعة التي تسبق الإصدار 0.9.2.4
الوصف
يسمح المكون الإضافي Advanced Custom Fields: Extended الخاص بـ WordPress للمهاجمين غير المصادق عليهم بتنفيذ رموز قصيرة عشوائية. يحدث هذا لأن البرنامج يفشل في التحقق من صحة القيمة بشكل صحيح قبل معالجتها بواسطة الدالة
do shortcode().التوصيات
قم بالتحديث إلى إصدار أحدث من 0.9.2.3.
إصلاح
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Advanced Custom Fields: Extended