PT-2025-11256
CVE-2024-13773
·
تاريخ النشر
2025-03-13
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي لقالب ووردبريس «The Civi - Job Board & Freelance Marketplace»، الإصدارات حتى 2.1.4 (بما في ذلك)
الوصف:
تتعلق المشكلة بكشف معلومات حساسة بسبب وجود بيانات اعتماد مدمجة في الكود (hard-coded)، مما يسمح للمهاجمين غير المصادق عليهم باستخراج بيانات حساسة، بما في ذلك مفاتيح العملاء والمفاتيح السرية الخاصة بـ LinkedIn.
التوصيات:
بالنسبة للإصدارات حتى 2.1.4 (بما في ذلك)، قم بالتحديث إلى إصدار يزيل بيانات الاعتماد المضمنة في الكود لمنع الكشف عن المعلومات الحساسة.
كحل مؤقت (workaround)، ضع في اعتبارك تقييد الوصول إلى البيانات الحساسة حتى يتوفر تصحيح (patch).
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾