PT-2025-15048
CVE-2024-13604
·
تاريخ النشر
2025-04-04
·
تاريخ التحديث
2025-04-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي KB Support – Customer Support Ticket & Helpdesk Plugin، Knowledge Base Plugin لـ WordPress في الإصدارات حتى الإصدار 1.7.4 بما في ذلك
الوصف
تسمح هذه الثغرة الأمنية للمهاجمين غير المصادق عليهم باستخراج البيانات الحساسة المخزنة بشكل غير آمن في الدليل /wp-content/uploads/kbs، والذي قد يحتوي على مرفقات ملفات مضمنة في تذاكر الدعم. ويحدث ذلك بسبب تعرض المعلومات الحساسة عبر الدليل ’kbs‘.
التوصيات
بالنسبة للإصدارات حتى الإصدار 1.7.4 ضمناً، قم بالتحديث إلى إصدار يعالج مشكلة تعرض المعلومات الحساسة بشكل كامل، حيث إن الإصدار 1.7.3.2 لا يعالج الثغرة الأمنية إلا جزئياً.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدليل /wp-content/uploads/kbs لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾