PT-2026-73099 · WordPress · Profilepress
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ProfilePress الأقدم من 4.16.20
الوصف
يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى تنفيذ رموز قصيرة تعسفية. ويحدث ذلك لأن البرنامج يفشل في التحقق من صحة القيم بشكل صحيح قبل تنفيذ الدالة
do shortcode(). تستمر المشكلة على الرغم من التدابير الجزئية للتخفيف باستخدام strip shortcodes() على [profile-first-name] و[profile-last-name]، حيث يمكن تجاوزها عبر مسار العرض [profile-display-name format="first last names"]، أو مسار العرض [profile-bio]، أو تسلسل الهروب ذي الأقواس المزدوجة [[tag]].التوصيات
قم بالتحديث إلى إصدار أحدث من 4.16.19.
إصلاح
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Profilepress