CVE-2024-13835

المكوّن الإضافي «Post Meta Data Manager» لـ WordPress حتى الإصدار 1.4.3 ضمناً

تنشأ المشكلة عن فشل المكوّن الإضافي في التحقق بشكل صحيح من وجود تثبيت متعدد المواقع قبل السماح بإضافة أو تعديل بيانات تعريف المستخدم. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بالحصول على امتيازات أعلى في المواقع الفرعية التي لا يمكن الوصول إليها بخلاف ذلك.

بالنسبة لمكوّن «Post Meta Data Manager» الإضافي لـ WordPress حتى الإصدار 1.4.3 بما في ذلك، قم بالتحديث إلى إصدار يتضمن التحقق اللازم من التثبيتات متعددة المواقع لمنع تصعيد الامتيازات.