CVE-2024-13940

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

المكوّن الإضافي Ninja Forms Webhooks لـ WordPress، الإصدارات حتى الإصدار 3.0.7 بما في ذلك

الوصف:

تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بإجراء طلبات ويب إلى مواقع عشوائية انطلاقًا من تطبيق الويب. ويمكن استغلال ذلك للاطلاع على معلومات الخدمات الداخلية وتعديلها. ترتبط هذه الثغرة الأمنية بوظيفة webhook الخاصة بالنموذج.

التوصيات:

بالنسبة للإصدارات حتى الإصدار 3.0.7 ضمناً، قم بالتحديث إلى إصدار أعلى من 3.0.7 لحل المشكلة.

كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة webhook الخاصة بالنموذج لتقليل مخاطر الاستغلال.