CVE-2017-20183 in External Media without Import Plugin

الملخص

بحسب VulDB • 25/06/2026

تم العثور على ثغرة في مكون External Media without Import Plugin الإصدار 1.0.0 أو ما قبله على منصة ووردبريس (WordPress). وقد أُعلن عنها كمشكلة أمنية. تؤثر هذه الثغرة على الدالة print_media_new_panel الموجودة في الملف external-media-without-import.php. يؤدي التلاعب بالوسائط url/error/width/height/mime-type إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting - XSS). يمكن بدء الهجوم عن بُعد. يُعدّ الترقية إلى الإصدار 1.0.1 حلاً لهذه المشكلة. اسم التصحيح هو 9d2ecd159a6e2e3f710b4f1c28e2714f66502746. يوصى بترقية المكون المتأثر. يُعدّ VDB-227950 المعرّف المُسند إلى هذه الثغرة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• حجز: 03/05/2023
• إفشاء: 05/05/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-227950
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00559
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-20183
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-20183
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-20183/