PT-2025-1797
CVE-2024-12269
·
تاريخ النشر
2025-01-30
·
تاريخ التحديث
2025-01-31
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي Safe Ai Malware Protection for WP الخاص بـ WordPress، الإصدارات حتى الإصدار 1.0.17 بما في ذلك
الوصف
ترتبط هذه الثغرة بالوصول غير المصرح به إلى البيانات بسبب عدم وجود فحص للصلاحيات في الدالة
export db(). وهذا يسمح للمهاجمين غير المصادق عليهم باسترداد نسخة كاملة من قاعدة بيانات الموقع.التوصيات
بالنسبة للإصدارات حتى الإصدار 1.0.17 ضمناً، قم بالتحديث إلى إصدار أعلى من 1.0.17 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تعطيل الدالة
export db() حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾