PT-2025-2244
CVE-2024-13683
·
تاريخ النشر
2025-01-23
·
تاريخ التحديث
2025-01-24
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Automate Hub Free من Sperse.IO لـ WordPress، الإصدارات حتى الإصدار 1.7.0 بما في ذلك
الوصف
تعود المشكلة إلى عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في صفحة «automate hub»، مما يتيح للمهاجمين غير المصادق عليهم تحديث حالة التنشيط من خلال طلب مزور، في حال تمكنوا من حث أحد مسؤولي الموقع على القيام بإجراء ما، مثل النقر على رابط. وهذا يسمح للمهاجمين بالتلاعب بإعدادات الموقع دون إذن.
التوصيات
بالنسبة للمكوّن الإضافي Automate Hub Free من Sperse.IO لـ WordPress، للإصدارات حتى الإصدار 1.7.0 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 1.7.0 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى صفحة «automate hub» لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾