الموقع الرسمي للمركز الوطني الإرشادي للأمن السيبراني
تحديث Page Builder by SiteOrigin (WordPress)
1957
تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
12 مايو, 2020
● عالي
2020-1223
الكل
الوصف:
أصدرت Wordfence تحديثًا لمعالجة ثغرة في المنتج التالي:
- Page Builder by SiteOrigin
- نسخة 2.10.15 وما قبل
التهديدات:
يمكن للمهاجم استغلال الثغرة وتنفيذ ما يلي:
- هجمة البرمجة عبر المواقع (Cross-site scripting (XSS)).
- تزوير الطلب عبر المواقع (Cross-site request forgery (CSRF)).
الإجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت Wordfence توضيحًا لهذا التحديث:
قيم المحتوى
شارك الصفحة
