CVE-2024-13637

المكوّن الإضافي Demo Awesome لـ WordPress، الإصدارات الأقدم من 1.0.4

تتعلق المشكلة بعدم وجود تحقق من الأذونات في الدالة install plugin، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بتثبيت وتفعيل مكوّنات إضافية عشوائية.

بالنسبة للإصدارات الأقدم من 1.0.4، قم بالتحديث إلى الإصدار 1.0.4 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة install plugin لتقليل مخاطر الاستغلال.