CVE-2024-13452

المكوّن الإضافي Contact Form by Supsystic لـ WordPress، الإصدارات حتى الإصدار 1.7.29 بما في ذلك

تحدث المشكلة بسبب عدم وجود التحقق من صحة nonce أو وجود خطأ فيه في الدالة saveAsCopy، مما يتيح للمهاجمين غير المصادق عليهم تحديث الإعدادات وإدخال نصوص برمجية ويب ضارة عبر طلب مزور. ويمكن تحقيق ذلك عن طريق حث مسؤول الموقع على القيام بإجراء ما، مثل النقر على رابط.

بالنسبة للإصدارات حتى الإصدار 1.7.29 ضمناً، قم بالتحديث إلى إصدار يتضمن تصحيحاً لعدم وجود التحقق من صحة nonce أو وجوده بشكل غير صحيح في الدالة saveAsCopy.

كحل بديل مؤقت، ضع في اعتبارك تعطيل الدالة saveAsCopy حتى يتوفر تصحيح.