PT-2025-1767
CVE-2024-12159
·
تاريخ النشر
2025-01-06
·
تاريخ التحديث
2025-01-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Optimize Your Campaigns – Google Shopping – Google Ads – Google Adwords، المكون الإضافي لـ WordPress حتى الإصدار 3.1 ضمناً
الوصف
تتعلق المشكلة بإمكانية الوصول العام إلى ملف print php information.php، مما يسمح للمهاجمين غير المصادق عليهم باستخراج بيانات التكوين الحساسة. ويمكن استخدام هذه المعلومات في هجمات لاحقة.
التوصيات
بالنسبة للإصدارات حتى الإصدار 3.1 ضمناً، يُنصح بتقييد الوصول إلى ملف print php information.php كحل مؤقت إلى أن يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾