CVE-2024-12538

المكوّن الإضافي «Duplicate Post, Page and Any Custom Post» لـ WordPress، الإصدارات حتى الإصدار 3.5.3 بما في ذلك

تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «مساهم» أو أعلى باستخراج بيانات حساسة محتملة من المسودات والمشاركات المجدولة والخاصة والمحمية بكلمة مرور عبر الدالة dpp duplicate as draft.

بالنسبة للإصدارات حتى الإصدار 3.5.3 ضمناً، قم بالتحديث إلى إصدار أعلى من 3.5.3 لإصلاح الثغرة.

كحل مؤقت، يُنصح بتقييد الوصول إلى الوظيفة dpp duplicate as draft حتى يتوفر تصحيح.

قم بتقييد وصول المستخدم إلى وظائف المكون الإضافي لتقليل مخاطر الاستغلال، خاصةً بالنسبة للمستخدمين الذين يتمتعون بحق الوصول على مستوى «مساهم» أو أعلى.