PT-2025-21786
CVE-2024-13613
·
تاريخ النشر
2025-05-16
·
تاريخ التحديث
2025-05-22
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي Wise Chat لـ WordPress، الإصدارات الأقدم من 3.3.4
الوصف:
تسمح هذه الثغرة الأمنية للمهاجمين غير المصادق عليهم باستخراج البيانات الحساسة المخزنة بشكل غير آمن في الدليل
/wp-content/uploads، والذي قد يحتوي على مرفقات الملفات المضمنة في رسائل الدردشة. ويحدث ذلك بسبب تعرض المعلومات الحساسة في جميع الإصدارات حتى الإصدار 3.3.3، بما في ذلك، عبر الدليل ’uploads‘.التوصيات:
بالنسبة لمكوّن Wise Chat الإضافي لـ WordPress في الإصدارات الأقدم من 3.3.4، قم بالتحديث إلى الإصدار 3.3.4 أو أحدث لحل هذه الثغرة الأمنية.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدليل
/wp-content/uploads لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾