PT-2025-2236
CVE-2024-13652
·
تاريخ النشر
2025-01-30
·
تاريخ التحديث
2025-01-30
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «ECPay Ecommerce for WooCommerce» الخاص بـ WordPress حتى الإصدار 1.1.2411060، بما في ذلك هذا الإصدار
الوصف
تتعلق المشكلة بفقدان فحص الصلاحيات في إجراء AJAX ”clear ecpay debug log“. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى ”المشترك“ أو أعلى بمسح ملفات سجل المكون الإضافي، مما يؤدي إلى فقدان غير مصرح به للبيانات.
التوصيات
بالنسبة للإصدارات حتى الإصدار 1.1.2411060 (بما في ذلك هذا الإصدار)، كحل مؤقت، يُنصح بتعطيل إجراء AJAX
clear ecpay debug log حتى يتوفر تصحيح. قم بتقييد الوصول إلى ملفات سجل المكون الإضافي لتقليل مخاطر الاستغلال. قم بالتحديث إلى إصدار يتضمن إصلاحًا لفحص الصلاحيات المفقود في إجراء AJAX «clear ecpay debug log». وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾