PT-2025-1733
CVE-2024-12041
·
تاريخ النشر
2025-01-31
·
تاريخ التحديث
2025-03-02
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «The Directorist: AI-Powered WordPress Business Directory Plugin with Classified Ads Listings» لـ WordPress، الإصدارات حتى الإصدار 8.0.12 بما في ذلك.
الوصف
تسمح هذه الثغرة الأمنية للمهاجمين غير المصادق عليهم باستخراج البيانات الحساسة، بما في ذلك أسماء المستخدمين وعناوين البريد الإلكتروني والأسماء والمزيد من المعلومات عن المستخدمين، عبر نقطة النهاية ”/wp-json/directorist/v1/users/“.
التوصيات
بالنسبة للإصدارات حتى الإصدار 8.0.12 ضمناً، قم بالتحديث إلى إصدار أعلى من 8.0.12 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية ”/wp-json/directorist/v1/users/“ حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾