PT-2025-1635
CVE-2024-11290
·
تاريخ النشر
2025-01-06
·
تاريخ التحديث
2025-01-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Member Access لـ WordPress حتى الإصدار 1.1.6 (بما في ذلك)
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم باستخراج بيانات حساسة من المنشورات المقيدة على وظائف ذات مستوى أعلى، مثل المسؤولين، من خلال وظيفة البحث الأصلية في WordPress.
التوصيات
بالنسبة للإصدارات حتى 1.1.6 (بما في ذلك)، قم بالتحديث إلى إصدار أعلى من 1.1.6 لحل المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة البحث الأصلية في WordPress حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾