PT-2025-1968
CVE-2024-12854
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2025-01-08
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Garden Gnome Package لـ WordPress، الإصدارات الأقدم من 2.3.1
الوصف
يُعتبر المكون الإضافي Garden Gnome Package لـ WordPress عرضة لخطر تحميل ملفات عشوائية بسبب عدم التحقق من نوع الملف في الوظيفة التي تقوم باستخراج ملفات
ggpkg التي تم إرسالها تلقائيًا. وهذا يسمح للمهاجمين المصادق عليهم، الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى، بإرسال ملفات عشوائية إلى خادم الموقع المتأثر، مما قد يتيح تنفيذ التعليمات البرمجية عن بُعد.التوصيات
بالنسبة للإصدارات حتى 2.3.0 ضمناً، قم بالتحديث إلى إصدار أعلى من 2.3.0 لحل المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تعطيل الوظيفة التي تستخرج ملفات
ggpkg تلقائيًا حتى يتوفر تصحيح.قم بتقييد الوصول إلى وظيفة تحميل الملفات في المكون الإضافي لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾