PT-2025-20324
CVE-2024-13793
·
تاريخ النشر
2025-05-07
·
تاريخ التحديث
2025-06-04
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Wolmart | سمة WooCommerce Multi-Vendor Marketplace الإصدارات 1.8.11 وما قبلها
الوصف
تتعلق المشكلة بالتنفيذ التعسفي للرموز القصيرة (shortcodes) نظرًا لأن البرنامج يسمح للمستخدمين بتنفيذ إجراء لا يتحقق بشكل صحيح من صحة القيمة قبل تنفيذ
do shortcode(). وهذا يتيح للمهاجمين غير المصادق عليهم تنفيذ رموز قصيرة تعسفية.التوصيات
بالنسبة للإصدارات 1.8.11 والإصدارات الأقدم، كإجراء مؤقت، يُنصح بتعطيل تنفيذ الرموز القصيرة حتى يتوفر تصحيح. قم بتقييد الوصول إلى الدالة
do shortcode() لتقليل مخاطر الاستغلال.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾