PT-2025-10425
CVE-2024-13924
·
تاريخ النشر
2025-01-30
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Starter Templates by FancyWP لـ WordPress في الإصدارات الأقدم من 2.1
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بإرسال طلبات ويب إلى مواقع عشوائية انطلاقًا من تطبيق الويب. ويمكن استغلال ذلك للاطلاع على معلومات الخدمات الداخلية وتعديلها من خلال المرشح
http request host is external.التوصيات
بالنسبة للإصدارات الأقدم من 2.1، قم بالتحديث إلى الإصدار 2.1 أو أحدث لحل المشكلة. كحل مؤقت، يُنصح بتقييد الوصول إلى المرشح
http request host is external حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾