CVE-2024-13904

المكوّن الإضافي Platform.ly لـ WooCommerce الخاص بـ WordPress في الإصدارات الأقدم من 1.1.7

تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بإرسال طلبات ويب إلى مواقع عشوائية انطلاقًا من تطبيق الويب. ويمكن استغلال ذلك للاطلاع على معلومات الخدمات الداخلية وتعديلها. تتضمن استغلال هذه الثغرة الأمنية وظيفة hooks.

بالنسبة للإصدارات حتى الإصدار 1.1.6 ضمناً، قم بالتحديث إلى الإصدار 1.1.7 أو أحدث لحل هذه الثغرة الأمنية. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة hooks لتقليل مخاطر الاستغلال.