PT-2025-1611
CVE-2024-10866
·
تاريخ النشر
2025-01-06
·
تاريخ التحديث
2025-01-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Export Import Menus» لإصدارات WordPress حتى الإصدار 1.9.1، بما في ذلك هذا الإصدار
الوصف
تنشأ المشكلة عن عدم وجود فحص للصلاحيات في الدالة
dsp export import menus()، مما يسمح بالوصول غير المصرح به إلى البيانات. وهذا يمكّن المهاجمين غير المصادق عليهم من تصدير بيانات وإعدادات القوائم.التوصيات
بالنسبة للإصدارات حتى الإصدار 1.9.1 (بما في ذلك هذا الإصدار)، قم بالتحديث إلى إصدار أعلى من 1.9.1 لحل المشكلة.
كحل مؤقت، يُنصح بتعطيل الدالة
dsp export import menus() حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾