PT-2025-1763
CVE-2024-12152
·
تاريخ النشر
2025-01-06
·
تاريخ التحديث
2025-01-07
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي MIPL WC Multisite Sync لـ WordPress، الإصدارات حتى الإصدار 1.1.5 بما في ذلك
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بقراءة محتوى ملفات عشوائية على الخادم، والتي قد تحتوي على معلومات حساسة، من خلال الإجراء
mipl wc sync download log. وهذا يتيح الوصول إلى البيانات السرية.التوصيات
بالنسبة للإصدارات حتى الإصدار 1.1.5 ضمناً، قم بالتحديث إلى إصدار أحدث من 1.1.5 لحل المشكلة.
كحل بديل مؤقت، يُنصح بتعطيل الإجراء
mipl wc sync download log حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾