PT-2025-1659
CVE-2024-11465
·
تاريخ النشر
2025-01-06
·
تاريخ التحديث
2025-01-12
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Custom Product Tabs for WooCommerce لـ WordPress، حتى الإصدار 1.8.5 بما في ذلك
الوصف
تتعلق المشكلة بثغرة أمنية تتمثل في حقن كائنات PHP عبر إزالة التسلسل من المدخلات غير الموثوق بها في معلمة post meta
yikes woo products tabs. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى مدير المتجر أو أعلى بحقن كائن PHP. لا توجد أي سلاسل POP معروفة في البرنامج المعرض للخطر، ولكن في حالة وجود سلسلة POP عبر مكون إضافي أو سمة إضافية مثبتة على النظام المستهدف، فقد يتيح ذلك للمهاجم حذف ملفات عشوائية أو استرداد بيانات حساسة أو تنفيذ تعليمات برمجية.التوصيات
بالنسبة للإصدارات حتى الإصدار 1.8.5 (بما في ذلك هذا الإصدار)، يُنصح بتعطيل معلمة ميتا المنشور
yikes woo products tabs حتى يتوفر تصحيح لمنع الاستغلال. قم بتقييد الوصول إلى المكون الإضافي Custom Product Tabs for WooCommerce لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة yikes woo products tabs في بيانات التعريف (post meta) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾