CVE-2025-1508

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

المكوّن الإضافي WP Crowdfunding لـ WordPress، الإصدارات حتى الإصدار 2.1.13 بما في ذلك

الوصف:

تتعلق المشكلة بغياب التحقق من الصلاحيات في الإجراء download data. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى بتنزيل محتوى المنشورات بالكامل من موقع ما عند تثبيت WooCommerce.

التوصيات:

بالنسبة لمكوّن WP Crowdfunding الإضافي لـ WordPress، الإصدارات حتى الإصدار 2.1.13 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 2.1.13 لحل المشكلة.

كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الإجراء download data لمنع الوصول غير المصرح به إلى البيانات.