PT-2025-1975
CVE-2024-12879
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-01-22
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي WPBot Pro WordPress Chatbot لـ WordPress، الإصدارات حتى 13.5.5 ضمناً
الوصف
تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بإنشاء «ردود نصية بسيطة» لاستفسارات الدردشة، وذلك بسبب عدم وجود فحص للصلاحيات في الدالة
qc wp latest update check pro. وهذا يتيح التعديل غير المصرح به للبيانات.التوصيات
بالنسبة للإصدارات حتى 13.5.5 ضمناً، يُنصح بتعطيل الدالة
qc wp latest update check pro حتى يتوفر تصحيح لمنع التعديل غير المصرح به للبيانات. قم بتقييد الوصول إلى ميزة إنشاء الردود على استفسارات الدردشة لتقليل مخاطر الاستغلال. تجنب استخدام الوظيفة المتأثرة لإنشاء «ردود نصية بسيطة» حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾