PT-2025-11667
CVE-2024-13410
·
تاريخ النشر
2025-03-18
·
تاريخ التحديث
2025-03-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CozyStay الإصدارات 1.7.0 وما قبلها
TinySalt الإصدارات 3.9.0 وما قبلها
الوصف
تؤثر هذه المشكلة على المكونات الإضافية CozyStay وTinySalt الخاصة بـ WordPress، حيث تتيح لمهاجمين غير معتمدين إدخال كائن PHP من خلال عملية إزالة التسلسل لمدخلات غير موثوق بها في الدالة
ajax handler. لا يكون لهذه الثغرة الأمنية أي تأثير ما لم يتم تثبيت مكون إضافي أو سمة أخرى تحتوي على سلسلة POP على الموقع. في حالة وجود سلسلة POP عبر مكون إضافي أو سمة أخرى، فقد تسمح للمهاجم بتنفيذ إجراءات مثل حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية، اعتمادًا على سلسلة POP الموجودة.التوصيات
بالنسبة لإصدارات CozyStay 1.7.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 1.7.0 للتخفيف من المخاطر.
بالنسبة لإصدارات TinySalt 3.9.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 3.9.0 للتخفيف من المخاطر.
كحل مؤقت، ضع في اعتبارك تعطيل دالة
ajax handler حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾