PT-2025-12326
CVE-2024-13922
·
تاريخ النشر
2025-03-19
·
تاريخ التحديث
2025-03-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Order Export & Order Import for WooCommerce لـ WordPress، الإصدارات حتى الإصدار 2.6.0 بما في ذلك
الوصف
تتعلق المشكلة بعدم كفاية التحقق من صحة مسار الملف في الدالة
admin log page()، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بحذف ملفات سجلات تعسفية من الخادم.التوصيات
بالنسبة للإصدارات حتى الإصدار 2.6.0 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 2.6.0 لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
admin log page() حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾