CVE-2024-13923

المكوّن الإضافي «Order Export & Order Import for WooCommerce» الخاص بـ WordPress، للإصدارات حتى الإصدار 2.6.0 ضمناً

تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بإرسال طلبات ويب إلى مواقع عشوائية انطلاقاً من تطبيق الويب. ويمكن استغلال ذلك للاستعلام عن المعلومات من الخدمات الداخلية وتعديلها. ترتبط هذه الثغرة الأمنية بوظيفة validate file().

بالنسبة للإصدارات حتى الإصدار 2.6.0 ضمناً، يُنصح بالتحديث إلى إصدار يعمل على إصلاح هذه المشكلة، حيث لا يتوفر حل بديل محدد لهذه الإصدارات.

كحل بديل مؤقت، يُنصح بتقييد الوصول إلى وظيفة validate file() حتى يتوفر تصحيح.