تحديث Supsystic Plugin (WordPress)
3309تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
25 مارس, 2020
● متوسط
2020-1057
الكل
الوصف:
أصدرت WordPress تحديثاً لمعالجة عدد من الثغرات في المنتج التالي:
- Data Tables Generator by Supsystic نسخة 1.9.91 وما قبلها
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- هجمة البرمجة عبر المواقع(Cross-site scripting (XSS)).
- تزوير الطلب عبر المواقع (Cross-site request forgery (CSRF)).
- تنفيذ برمجيات.
الإجراءات الوقائية:
يوصي المركز بتحديث النسخة المتأثرة، حيث أصدرت WordPress توضيحًا لهذا التحديث عبر الرابط أدناه: