PT-2025-1590
CVE-2024-10536
·
تاريخ النشر
2025-01-06
·
تاريخ التحديث
2025-01-07
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FancyPost – المكون الإضافي «Best Ultimate Post Block, Post Grid, Layouts, Carousel, Slider For Gutenberg & Elementor» لـ WordPress حتى الإصدار 6.0.0، بما في ذلك
الوصف
تتعلق المشكلة بالوصول غير المصرح به إلى البيانات بسبب عدم وجود تحقق من الأذونات في الدالة
handle block shortcode export(). وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بتصدير الرموز المختصرة.التوصيات
بالنسبة للإصدارات حتى 6.0.0، بما في ذلك هذا الإصدار، يُنصح بتعطيل الدالة
handle block shortcode export() حتى يتوفر تصحيح لمنع الوصول غير المصرح به إلى البيانات. قم بتقييد الوصول إلى وظيفة التصدير لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾