CVE-2024-10942

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:

المكوّن الإضافي All-in-One WP Migration and Backup لـ WordPress، الإصدارات حتى 7.89، بما في ذلك

الوصف:

تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بحقن كائن PHP من خلال إزالة التسلسل من المدخلات غير الموثوقة في الدالة replace serialized values. في حالة وجود سلسلة POP، ربما من خلال مكون إضافي أو سمة إضافية، فقد يتيح ذلك للمهاجم حذف ملفات عشوائية أو استرداد بيانات حساسة أو تنفيذ تعليمات برمجية. يمكن تشغيل الاستغلال عندما يقوم أحد المسؤولين بتصدير نسخة احتياطية واستعادتها.

التوصيات:

بالنسبة للإصدارات حتى 7.89، قم بالتحديث إلى إصدار يعالج ثغرة حقن كائن PHP لمنع الاستغلال.

كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة replace serialized values حتى يتوفر تصحيح.