PT-2025-10076
CVE-2024-13552
·
تاريخ النشر
2025-03-06
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
SupportCandy – مكون إضافي لنظام مكتب المساعدة وتذاكر دعم العملاء لـ WordPress، الإصدارات الأقدم من 3.3.1
الوصف
تسمح هذه الثغرة للمهاجمين المصادق عليهم بتنزيل مرفقات تذاكر الدعم التي لا تخصهم، وذلك بسبب عدم وجود عملية التحقق من صحة مفتاح يتحكم فيه المستخدم. وإذا قام أحد المسؤولين بتمكين تذاكر الدعم للضيوف، فقد يتم استغلال هذه الثغرة من قبل المهاجمين غير المصادق عليهم.
التوصيات
بالنسبة للإصدارات الأقدم من 3.3.1، قم بالتحديث إلى الإصدار 3.3.1 أو أحدث لحل هذه الثغرة. كإجراء مؤقت، ضع في اعتبارك تعطيل ميزة تحميل الملفات حتى يتوفر تصحيح. قم بتقييد الوصول إلى تذاكر الدعم الحساسة والمرفقات لتقليل مخاطر الاستغلال. تجنب تمكين تذاكر الضيوف، ما لم يكن ذلك ضروريًا، وقم بتنفيذ ضوابط وصول إضافية للتخفيف من مخاطر استغلال المهاجمين غير المصادق عليهم لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾