PT-2025-2139
CVE-2024-13372
·
تاريخ النشر
2025-01-31
·
تاريخ التحديث
2025-03-02
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WP Job Portal – مكون إضافي لنظام توظيف متكامل لمواقع الشركات أو بوابات التوظيف على WordPress، الإصدارات حتى الإصدار 2.2.6 بما في ذلك
الوصف
تتعلق المشكلة بثغرة أمنية تتمثل في «الإشارة المباشرة إلى كائن غير آمن». تنشأ هذه الثغرة الأمنية بسبب عدم التحقق من صحة مفتاح يتحكم فيه المستخدم، وتحديدًا من خلال الدالتين
getresumefiledownloadbyid() وgetallresumefiles(). ونتيجة لذلك، يمكن للمهاجمين غير المصادق عليهم تنزيل السير الذاتية للمستخدمين دون الحصول على الإذن اللازم.التوصيات
بالنسبة للإصدارات حتى الإصدار 2.2.6 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 2.2.6 لحل المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تعطيل الدالتين
getresumefiledownloadbyid() وgetallresumefiles() حتى يتوفر تصحيح.قم بتقييد الوصول إلى وظيفة تنزيل السير الذاتية لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾