PT-2025-10996
CVE-2024-13498
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-12
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
NEX-Forms – Ultimate Form Builder – مكون إضافي لنماذج الاتصال والمزيد لـ WordPress حتى الإصدار 8.8.1 بما في ذلك
الوصف:
تسمح هذه الثغرة الأمنية للمهاجمين غير المصادق عليهم باستخراج البيانات الحساسة، بما في ذلك الملفات المرسلة عبر نموذج، وذلك بسبب عدم كفاية الحماية من عرض محتويات الدليل وعدم وجود عشوائية في أسماء الملفات في وظيفة تحميل الملفات.
التوصيات:
بالنسبة للإصدارات حتى الإصدار 8.8.1، قم بالتحديث إلى إصدار يعالج مشكلة «الكشف عن المعلومات الحساسة».
كإجراء مؤقت للتغلب على المشكلة، ضع في اعتبارك تقييد الوصول إلى عمليات تحميل الملفات حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾