PT-2025-10699
CVE-2024-13228
·
تاريخ النشر
2025-03-10
·
تاريخ التحديث
2025-05-26
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Qubely – المكون الإضافي Advanced Gutenberg Blocks لـ WordPress، الإصدارات حتى الإصدار 1.8.13 بما في ذلك
الوصف
تسمح هذه الثغرة الأمنية للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى باستخراج البيانات الحساسة من المنشورات الخاصة، والمعلقة، والمجدولة، والمحمية بكلمة مرور، والمسودات، وتلك الموجودة في سلة المهملات، وذلك من خلال وظيفة
qubely get content. وهذا قد يؤدي إلى كشف المعلومات السرية.التوصيات
بالنسبة للمكوّن الإضافي Qubely – Advanced Gutenberg Blocks لـ WordPress، الإصدارات حتى الإصدار 1.8.13 ضمناً، قم بالتحديث إلى إصدار أعلى من 1.8.13 لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
qubely get content لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾