PT-2025-21507
CVE-2024-8031
·
تاريخ النشر
2024-09-03
·
تاريخ التحديث
2025-05-15
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
إصدارات المكون الإضافي Secure Downloads لـ WordPress الأقدم من 1.2.3
الوصف:
تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول إدارية أو أعلى بتنزيل ملفات عشوائية، قد تحتوي على معلومات حساسة، مثل ملف wp-config.php. ويحدث ذلك لأن المكون الإضافي لا يفرض قيودًا كافية على الملفات التي يمكن تنزيلها.
التوصيات:
بالنسبة لإصدارات المكون الإضافي Secure Downloads لـ WordPress الأقدم من الإصدار 1.2.3، قم بالتحديث إلى الإصدار 1.2.3 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الملفات والمجلدات الحساسة لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾