PT-2025-10412
CVE-2024-13640
·
تاريخ النشر
2025-03-07
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Print Invoice & Delivery Notes for WooCommerce الخاص بـ WordPress، الإصدارات حتى الإصدار 5.4.1 بما في ذلك
الوصف
تسمح هذه الثغرة الأمنية للمهاجمين غير المصادق عليهم باستخراج البيانات الحساسة المخزنة بشكل غير آمن في الدليل /wp-content/uploads/wcdn/invoice. قد يحتوي هذا الدليل على ملفات الفواتير إذا تم تمكين إعداد مرفقات البريد الإلكتروني. ويحدث الكشف عن المعلومات الحساسة من خلال الدليل ’wcdn/invoice‘.
التوصيات
بالنسبة للإصدارات حتى الإصدار 5.4.1 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 5.4.1 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الدليل /wp-content/uploads/wcdn/invoice لتقليل مخاطر الاستغلال. تجنب استخدام إعدادات مرفقات البريد الإلكتروني في المكون الإضافي المتأثر حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾