CVE-2024-13845

المكوّن الإضافي Gravity Forms WebHooks لـ WordPress، الإصدارات حتى الإصدار 1.6.0 بما في ذلك

تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بإرسال طلبات ويب إلى مواقع عشوائية انطلاقًا من تطبيق الويب. ويمكن استغلال ذلك للاطلاع على معلومات الخدمات الداخلية وتعديلها. يتم استغلال هذه الثغرة من خلال الأسلوب process feed في الفئة GF Webhooks.

بالنسبة للإصدارات حتى الإصدار 1.6.0 ضمناً، يُنصح بتعطيل الأسلوب process feed الخاص بالفئة GF Webhooks كحل مؤقت إلى أن يتوفر تصحيح.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.