PT-2025-1749
CVE-2024-12104
·
تاريخ النشر
2025-01-20
·
تاريخ التحديث
2026-02-17
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Atarim لـ WordPress، الإصدارات حتى الإصدار 4.0.9 ضمناً
الوصف
تتعلق المشكلة بغياب فحص الصلاحيات في الدالة
wpf delete file، مما يسمح للمهاجمين غير المصادق عليهم بحذف صفحات وملفات من المشروع. ويؤدي ذلك إلى فقدان غير مصرح به للبيانات.التوصيات
بالنسبة للإصدارات حتى الإصدار 4.0.9 ضمناً، قم بالتحديث إلى إصدار أعلى من 4.0.9 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تعطيل الدالة
wpf delete file حتى يتوفر تصحيح. قم بتقييد الوصول إلى صفحات وملفات المشروع لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾