CVE-2024-13430

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

The Page Builder: Pagelayer – مكون إضافي لإنشاء مواقع الويب بنظام السحب والإفلات لـ WordPress، الإصدارات حتى الإصدار 1.9.8 بما في ذلك

الوصف:

تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «مساهم» أو أعلى باستخراج بيانات من المنشورات الخاصة التي لا ينبغي أن يكون لديهم حق الوصول إليها، وذلك بسبب عدم كفاية القيود المفروضة على المنشورات التي يمكن تضمينها. ويتم ذلك من خلال الدالة pagelayer builder posts shortcode.

التوصيات:

بالنسبة للإصدارات حتى الإصدار 1.9.8 ضمناً، قم بالتحديث إلى إصدار يتضمن تصحيحاً لهذه المشكلة، وذلك لمنع تسرب المعلومات.

كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة pagelayer builder posts shortcode حتى يتوفر تصحيح لهذه المشكلة.