PT-2025-14844
CVE-2024-13645
·
تاريخ النشر
2025-04-03
·
تاريخ التحديث
2025-04-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي tagDiv Composer لـ WordPress حتى الإصدار 5.3 بما في ذلك
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بإنشاء كائن PHP عبر المعلمة
module. لا يكون لهذه الثغرة أي تأثير ما لم يكن هناك مكون إضافي أو سمة أخرى تحتوي على سلسلة POP مثبتة على الموقع. في حالة وجود سلسلة POP، فقد تسمح للمهاجم بالقيام بأعمال مثل حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية، اعتمادًا على سلسلة POP الموجودة.التوصيات
بالنسبة للإصدارات حتى الإصدار 5.3 بما في ذلك، يُنصح بتعطيل المعلمة
module لتقليل مخاطر الاستغلال إلى أدنى حد حتى يتوفر تصحيح. قم بتقييد الوصول إلى البيانات والملفات الحساسة لمنع الأضرار المحتملة في حالة وجود سلسلة POP عبر مكون إضافي أو سمة أخرى. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾