CVE-2024-13838

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

المكوّن الإضافي «The Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin» لـ WordPress، الإصدارات حتى الإصدار 6.2، بما في ذلك هذا الإصدار

الوصف:

تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بإجراء طلبات ويب إلى مواقع عشوائية تنشأ من تطبيق الويب. ويمكن استغلال ذلك لاستعلام عن معلومات الخدمات الداخلية وتعديلها من خلال طريقة call webhook في فئة Automator Send Webhook.

التوصيات:

بالنسبة للإصدارات حتى الإصدار 6.2، بما في ذلك هذا الإصدار، يُنصح بتعطيل طريقة call webhook في فئة Automator Send Webhook كحل مؤقت إلى أن يتوفر تصحيح. قم بتقييد الوصول إلى الفئة Automator Send Webhook لتقليل مخاطر الاستغلال. تجنب استخدام الطريقة call webhook في المكون الإضافي المتأثر حتى يتم حل المشكلة.