PT-2025-2253
CVE-2024-13709
·
تاريخ النشر
2025-01-24
·
تاريخ التحديث
2025-01-26
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Linear لـ WordPress حتى الإصدار 2.8.1، بما في ذلك هذا الإصدار
الوصف
تحدث المشكلة بسبب عدم وجود التحقق من صحة nonce أو وجود خطأ فيه في الميزة
linear-debug، مما يسمح للمهاجمين غير المصادق عليهم بإعادة تعيين ذاكرة التخزين المؤقتة للمكوّن الإضافي من خلال طلب مزور، في حال تمكنوا من خداع أحد مسؤولي الموقع للقيام بإجراء معين، مثل النقر على رابط.التوصيات
بالنسبة للإصدارات حتى 2.8.1، بما في ذلك هذا الإصدار، يُنصح بتعطيل الميزة
linear-debug حتى يتوفر تصحيح لمنع الاستغلال. قم بتقييد الوصول إلى وظيفة إعادة تعيين ذاكرة التخزين المؤقت لمكوّن Linear الإضافي لتقليل مخاطر الاستغلال. تجنب استخدام الميزة linear-debug في المكون الإضافي المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾