PT-2025-1596
CVE-2024-10585
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2025-01-08
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي InfiniteWP Client لـ WordPress، الإصدارات حتى الإصدار 1.13.0 بما في ذلك
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بقراءة ملفات .txt خارج الدليل المقصود من خلال المعلمة
historyID في الملف ~/debug-chart/index.php. وهذا يتيح للمهاجمين الوصول إلى معلومات حساسة.التوصيات
بالنسبة للإصدارات حتى الإصدار 1.13.0 ضمناً، يُنصح بتعطيل الوصول إلى الملف ~/debug-chart/index.php أو تقييد استخدام المعلمة
historyID حتى يتوفر تصحيح. تجنب استخدام المعلمة historyID في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم إصلاح الثغرة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾