CVE-2024-13816

المكوّن الإضافي Aiomatic - Automatic AI Content Writer & Editor لـ WordPress، الإصدارات الأقدم من 2.3.7

تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» (Subscriber) أو أعلى بتنفيذ إجراءات غير مصرح بها، بما في ذلك تحديث المنشورات وحذفها، وعرض قوائم الدفعات وحذفها، وعرض الملفات التي تم تحميلها بواسطة المساعد، وحذف الشخصيات الافتراضية، وحذف النماذج، ومسح السجلات، وذلك بسبب عدم وجود عمليات التحقق من الصلاحيات في العديد من الوظائف.

بالنسبة للإصدارات الأقدم من 2.3.7، قم بالتحديث إلى الإصدار 2.3.7 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول على مستوى «المشترك» (Subscriber) أو أعلى لتقليل مخاطر الاستغلال.