PT-2025-10047
CVE-2024-13906
·
تاريخ النشر
2025-03-06
·
تاريخ التحديث
2025-03-12
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
The Gallery by BestWebSoft – معارض صور قابلة للتخصيص لـ WordPress، الإصدارات حتى 4.7.3، بما في ذلك
الوصف
تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى بإدخال كائن PHP عبر إزالة التسلسل من المدخلات غير الموثوق بها في الدالة
import gallery from csv. لا تؤدي هذه الثغرة إلى أي تأثير ما لم يكن هناك مكون إضافي أو سمة أخرى تحتوي على سلسلة POP مثبتة على الموقع. في حالة وجود سلسلة POP، فقد تسمح للمهاجم بالقيام بأعمال مثل حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية، اعتمادًا على سلسلة POP الموجودة.التوصيات
بالنسبة للإصدارات حتى 4.7.3، كإجراء تجنبي مؤقت، يُنصح بتعطيل الدالة
import gallery from csv حتى يتوفر تصحيح. قم بتقييد الوصول إلى الدالة المعرضة للثغرة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾