PT-2025-1917
CVE-2024-12620
·
تاريخ النشر
2025-01-31
·
تاريخ التحديث
2025-03-02
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي AnimateGL Animations for WordPress – Elementor & Gutenberg Blocks Animations لـ WordPress، الإصدارات حتى الإصدار 1.4.23 بما في ذلك
الوصف
تتعلق المشكلة بغياب فحص الصلاحيات في إجراء AJAX «agl json»، مما يسمح للمهاجمين غير المصادق عليهم بتحديث إعدادات المكون الإضافي. وهذا يتيح للمهاجمين تعديل البيانات دون الحصول على التفويض اللازم.
التوصيات
بالنسبة للإصدارات حتى الإصدار 1.4.23 ضمناً، قم بالتحديث إلى إصدار أعلى من 1.4.23 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تعطيل إجراء AJAX «agl json» حتى يتوفر تصحيح. قم بتقييد الوصول إلى إعدادات المكون الإضافي لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾