PT-2025-2210
CVE-2024-13536
·
تاريخ النشر
2025-01-20
·
تاريخ التحديث
2025-01-21
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي 1003 Mortgage Application لـ WordPress، الإصدارات حتى 1.87 ضمناً
الوصف
تتعلق المشكلة بكون الملف
/inc/class/fnm/export.php متاحًا للجمهور مع تمكين تسجيل الأخطاء. وهذا يسمح للمهاجمين غير المصادق عليهم بالحصول على المسار الكامل لتطبيق الويب، وهو ما يمكن استخدامه لتسهيل هجمات أخرى. المعلومات المعروضة ليست مفيدة بحد ذاتها وتتطلب وجود ثغرة أمنية أخرى لإلحاق الضرر بموقع ويب متأثر.التوصيات
بالنسبة للإصدارات حتى الإصدار 1.87 ضمناً، يُنصح بتعطيل الوصول العام إلى الملف
/inc/class/fnm/export.php أو تعطيل تسجيل الأخطاء كإجراء مؤقت إلى أن يتوفر تصحيح. قم بتقييد الوصول إلى الملف export.php لتقليل مخاطر الاستغلال. تجنب استخدام المكون الإضافي المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾