PT-2025-11250
CVE-2024-13407
·
تاريخ النشر
2025-03-13
·
تاريخ التحديث
2025-03-14
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي Omnipress لـ WordPress، الإصدارات حتى الإصدار 1.5.4 بما في ذلك
الوصف:
تسمح هذه الثغرة الأمنية للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى باستخراج بيانات من المنشورات المحمية بكلمة مرور أو الخاصة أو المسودات، والتي لا ينبغي أن يكون لديهم حق الوصول إليها، وذلك بسبب عدم كفاية القيود المفروضة على المنشورات التي يمكن تضمينها عبر كتلة «القائمة الكبرى».
التوصيات:
بالنسبة لمكوّن Omnipress الإضافي لـ WordPress في الإصدارات حتى الإصدار 1.5.4 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 1.5.4 لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى كتلة «الميغا مينو» لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾