PT-2025-11669
CVE-2024-13790
·
تاريخ النشر
2025-03-18
·
تاريخ التحديث
2025-03-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
MinimogWP – قالب ووردبريس للتجارة الإلكترونية ذو معدل تحويل مرتفع، الإصدارات حتى 3.7.0
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بإدراج ملفات عشوائية وتنفيذها على الخادم عبر المعلمة
template. وهذا يتيح تنفيذ أي كود PHP في هذه الملفات، وهو ما يمكن استخدامه للتحايل على ضوابط الوصول، أو الحصول على بيانات حساسة، أو الوصول إلى تنفيذ الكود عندما يمكن إرسال وإدراج الصور وأنواع أخرى من الملفات «الآمنة».التوصيات
بالنسبة للإصدارات حتى 3.7.0، يُنصح بتعطيل المعلمة
template لمنع التضمين التعسفي للملفات إلى أن يتوفر تصحيح.قم بتقييد الوصول إلى وظيفة إرسال الملفات لتقليل مخاطر الاستغلال.
تجنب استخدام المعلمة
template في المناطق المتأثرة إلى أن يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾