PT-2025-1727
CVE-2024-12006
·
تاريخ النشر
2025-01-13
·
تاريخ التحديث
2025-01-16
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي W3 Total Cache لـ WordPress، الإصدارات حتى الإصدار 2.8.1 بما في ذلك
الوصف
تسمح هذه الثغرة بتعديل البيانات دون إذن بسبب عدم وجود تحقق من الصلاحيات في العديد من الوظائف. وهذا يتيح للمهاجمين غير المصادق عليهم تعطيل المكون الإضافي، وكذلك تنشيط وإلغاء تنشيط ملحقات المكون الإضافي.
التوصيات
بالنسبة للإصدارات حتى الإصدار 2.8.1 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 2.8.1 لحل هذه الثغرة.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى وظائف المكون الإضافي لمنع التعديلات غير المصرح بها حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾