CVE-2024-13514

المكوّن الإضافي B Slider - Gutenberg Slider Block for WP الخاص بـ WordPress، الإصدارات حتى الإصدار 1.9.5 بما في ذلك

تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى باستخراج بيانات من المنشورات الخاصة التي لا ينبغي أن يكون لديهم حق الوصول إليها، وذلك بسبب عدم كفاية القيود المفروضة على المنشورات التي يمكن تضمينها باستخدام الرمز المختصر «bsb-slider».

بالنسبة للإصدارات حتى الإصدار 1.9.5 ضمناً، قم بالتحديث إلى إصدار أعلى من 1.9.5 لحل هذه الثغرة.

كإجراء تجاوبي مؤقت، يُنصح بتقييد الوصول إلى الرمز المختصر ’bsb-slider‘ لتقليل مخاطر الاستغلال.