PT-2025-12464
CVE-2025-0724
·
تاريخ النشر
2025-03-21
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ProfileGrid – المكون الإضافي «ملفات تعريف المستخدمين والمجموعات والمجتمعات» لـ WordPress حتى الإصدار 5.9.4.5 ضمناً
الوصف
ترتبط هذه الثغرة الأمنية بحقن كائنات PHP عبر إزالة التسلسل من مدخلات غير موثوق بها في الدالة
get user meta fields html. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» (Subscriber) أو أعلى بحقن كائن PHP. يعتمد تأثير هذه الثغرة الأمنية على وجود سلسلة POP في المكونات الإضافية أو السمات الأخرى المثبتة على الموقع، مما قد يتيح إجراءات مثل حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية.التوصيات
بالنسبة للمكوّن الإضافي ProfileGrid – User Profiles, Groups and Communities لإصدارات WordPress حتى الإصدار 5.9.4.5 بما في ذلك، يُنصح بالتحديث إلى إصدار يعمل على إصلاح مشكلة حقن كائنات PHP. كحل مؤقت، قم بتقييد الوصول إلى الدالة
get user meta fields html لتقليل مخاطر الاستغلال. بالإضافة إلى ذلك، قم بمراجعة المكوّنات الإضافية والسمات المثبتة بحثًا عن سلاسل POP محتملة يمكن استخدامها بالاقتران مع هذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾