PT-2025-1841
CVE-2024-12427
·
تاريخ النشر
2025-01-15
·
تاريخ التحديث
2025-01-16
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Multi Step Form لـ WordPress، الإصدارات حتى الإصدار 1.7.23 بما في ذلك
الوصف
تتعلق المشكلة بغياب فحص الصلاحيات في إجراء AJAX
fw upload file، مما يسمح للمهاجمين غير المصادق عليهم بتحميل أنواع محدودة من الملفات، مثل الصور. وهذا يتيح للمهاجمين تحميل الملفات دون الحصول على التفويض اللازم.التوصيات
بالنسبة للإصدارات حتى الإصدار 1.7.23 ضمناً، قم بالتحديث إلى إصدار يتضمن تصحيحاً لعدم وجود فحص السعة في إجراء AJAX
fw upload file.كحل مؤقت، يُنصح بتعطيل الإجراء AJAX
fw upload file حتى يتوفر تصحيح.قم بتقييد الوصول إلى نقطة النهاية AJAX
fw upload file لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾