CVE-2024-13444

المكوّن الإضافي wp-greet لـ WordPress، الإصدارات حتى الإصدار 6.2 بما في ذلك

تحدث المشكلة بسبب عدم وجود التحقق من صحة nonce أو وجود خطأ فيه في إحدى الوظائف، مما يسمح للمهاجمين غير المصادق عليهم بتحديث الإعدادات وإدخال نصوص برمجية ويب ضارة عبر طلب مزور. وقد يحدث ذلك إذا تمكن المهاجم من خداع أحد مسؤولي الموقع للقيام بإجراء ما، مثل النقر على رابط.

بالنسبة للإصدارات حتى الإصدار 6.2 ضمناً، يُنصح بتعطيل الوظيفة المعرضة للثغرة حتى يتوفر تصحيح. قم بتقييد الوصول إلى إعدادات المكون الإضافي لتقليل مخاطر الاستغلال. تجنب استخدام المكون الإضافي حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.