PT-2026-4326
CVE-2024-11976
·
تاريخ النشر
2026-01-22
·
تاريخ التحديث
2026-01-28
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي BuddyPress لـ WordPress، الإصدارات الأقدم من 14.3.4
الوصف
المكوّن الإضافي BuddyPress لـ WordPress معرض لخطر التنفيذ التعسفي للرموز المختصرة (shortcodes). ويرجع ذلك إلى أن البرنامج لا يقوم بالتحقق من صحة المدخلات بشكل صحيح قبل تنفيذ الدالة
do shortcode. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ رموز مختصرة تعسفية.التوصيات
قم بتحديث المكون الإضافي BuddyPress إلى الإصدار 14.3.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾