PT-2025-12324
CVE-2024-13920
·
تاريخ النشر
2025-03-19
·
تاريخ التحديث
2025-03-30
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي «Order Export & Order Import for WooCommerce» لـ WordPress، الإصدارات حتى الإصدار 2.6.0 بما في ذلك
الوصف
تسمح هذه الثغرة الأمنية للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى بقراءة محتوى ملفات السجلات العشوائية على الخادم، والتي قد تحتوي على معلومات حساسة، وذلك من خلال الدالة
download file().التوصيات
بالنسبة للإصدارات حتى الإصدار 2.6.0 ضمناً، يُنصح بتعطيل الدالة
download file() حتى يتوفر تصحيح لمنع استغلال هذه الثغرة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾