CVE-2024-13921

المكوّن الإضافي «Order Export & Order Import for WooCommerce» لـ WordPress، الإصدارات حتى الإصدار 2.6.0 بما في ذلك

تتعلق المشكلة بحقن كائنات PHP عبر إزالة التسلسل من مدخلات غير موثوقة للمعلمة form data. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المسؤول أو أعلى بحقن كائن PHP. لا يكون لهذا الضعف أي تأثير ما لم يكن هناك مكون إضافي أو سمة أخرى تحتوي على سلسلة POP مثبتة على الموقع. في حالة وجود سلسلة POP، قد يسمح ذلك للمهاجم بالقيام بأعمال مثل حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية، اعتمادًا على سلسلة POP الموجودة.

بالنسبة للإصدارات حتى الإصدار 2.6.0 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 2.6.0 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمة form data لتقليل مخاطر الاستغلال. بالإضافة إلى ذلك، تأكد من عدم تثبيت أي مكون إضافي أو سمة أخرى تحتوي على سلسلة POP على الموقع لمنع الهجمات المحتملة.