PT-2025-1771
CVE-2024-12176
·
تاريخ النشر
2025-01-06
·
تاريخ التحديث
2025-01-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WordLift – تحسين محركات البحث المدعوم بالذكاء الاصطناعي – المكون الإضافي Schema لإصدارات WordPress السابقة للإصدار 3.54.0
الوصف
تنشأ المشكلة عن عدم وجود فحص للصلاحيات في إجراء AJAX «wl config plugin»، مما يسمح للمهاجمين غير المصادق عليهم بتحديث إعدادات المكون الإضافي. وهذا يتيح الوصول غير المصرح به إلى تكوين المكون الإضافي.
التوصيات
بالنسبة للإصدارات الأقدم من 3.54.0، قم بالتحديث إلى الإصدار 3.54.0 أو أحدث لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تعطيل إجراء AJAX «wl config plugin» حتى يتوفر تصحيح.
قم بتقييد الوصول إلى إعدادات المكون الإضافي لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾