PT-2025-12323
CVE-2024-13558
·
تاريخ النشر
2025-03-19
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي NP Quote Request for WooCommerce لـ WordPress، الإصدارات حتى 1.9.179 ضمناً
الوصف
تتعلق المشكلة بـ ”الإشارة المباشرة غير الآمنة إلى الكائنات“ (UID) بسبب عدم التحقق من صحة مفتاح يتحكم فيه المستخدم. وهذا يسمح للمهاجمين غير المصادق عليهم بقراءة محتوى طلبات عروض الأسعار.
التوصيات
بالنسبة للإصدارات حتى الإصدار 1.9.179 ضمناً، قم بالتحديث إلى إصدار يتضمن التحقق من الصحة اللازم لمنع هجمات «الإشارة المباشرة غير الآمنة إلى الكائنات». كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى طلبات عروض الأسعار لمنع القراءة غير المصرح بها لمحتواها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾