CVE-2024-13889

إصدارات المكون الإضافي WordPress Importer حتى الإصدار 0.8.3، بما في ذلك هذا الإصدار

تتعلق المشكلة بحقن كائن PHP عبر إزالة التسلسل من مدخلات غير موثوقة في الدالة maybe unserialize. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بحقن كائن PHP. ومع ذلك، لا يكون لهذا الضعف أي تأثير ما لم يكن هناك مكون إضافي أو سمة أخرى تحتوي على سلسلة POP مثبتة على الموقع. وفي حالة وجود سلسلة POP، فقد يسمح ذلك للمهاجم بالقيام بأعمال مثل حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية، اعتمادًا على سلسلة POP الموجودة.

بالنسبة لإصدارات المكون الإضافي WordPress Importer حتى الإصدار 0.8.3 (بما في ذلك هذا الإصدار)، قم بالتحديث إلى إصدار أعلى من 0.8.3 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تعطيل الدالة maybe unserialize حتى يتوفر تصحيح. قم بتقييد الوصول إلى المكون الإضافي لتقليل مخاطر الاستغلال. تجنب استخدام مدخلات غير موثوقة في عملية إزالة التسلسل حتى يتم حل المشكلة.