CVE-2024-13857

WPGet API – مكون إضافي للاتصال بأي واجهة برمجة تطبيقات REST خارجية لإصدارات WordPress حتى الإصدار 2.2.10 ضمناً

تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى بتنفيذ هجمات تزوير الطلبات من جانب الخادم (SSRF). وهذا يمكّنهم من إرسال طلبات ويب إلى مواقع عشوائية من تطبيق الويب، مما قد يؤدي إلى الاستعلام عن المعلومات من الخدمات الداخلية وتعديلها.

بالنسبة للإصدارات حتى الإصدار 2.2.10 ضمناً، قم بالتحديث إلى إصدار أعلى من 2.2.10 لحل المشكلة.