PT-2025-17043
CVE-2025-24651
·
تاريخ النشر
2025-01-13
·
تاريخ التحديث
2025-04-17
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WebToffee WordPress Backup & Migration الإصدارات 1.5.3 والإصدارات الأقدم
الوصف
تسمح هذه المشكلة باسترداد البيانات الحساسة المضمنة نتيجة إدراج معلومات حساسة في ملفات السجل.
التوصيات
بالنسبة للإصدارات 1.5.3 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعمل على إصلاح هذه المشكلة لمنع تسجيل المعلومات الحساسة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى ملفات السجل لتقليل مخاطر تعرض البيانات الحساسة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾