PT-2025-12877
CVE-2024-13411
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2025-03-26
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Zapier لـ WordPress في إصدارات WordPress حتى الإصدار 1.5.1 بما في ذلك
الوصف
تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بإجراء طلبات ويب إلى مواقع عشوائية، تنطلق من تطبيق الويب. ويمكن استغلال ذلك للاطلاع على معلومات الخدمات الداخلية وتعديلها من خلال الدالة
updated user().التوصيات
بالنسبة للإصدارات حتى الإصدار 1.5.1 بما في ذلك، يُنصح بتعطيل الدالة
updated user() كحل مؤقت إلى أن يتوفر تصحيح. قم بتقييد الوصول إلى الخدمات الداخلية لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾