CVE-2024-13451

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

المكوّن الإضافي «The Contact Form by Bit Form» لـ WordPress، الإصدارات حتى الإصدار 2.17.4 بما في ذلك

الوصف:

تسمح هذه الثغرة للمهاجمين غير المصادق عليهم باستخراج البيانات الحساسة، بما في ذلك الملفات المرسلة عبر النموذج، وذلك بسبب عدم كفاية الحماية من عرض محتويات الدليل وعدم استخدام التوزيع العشوائي في أسماء الملفات. ويمكن تحقيق ذلك من خلال عمليات تحميل الملفات.

التوصيات:

بالنسبة للإصدارات حتى الإصدار 2.17.4 ضمناً، قم بالتحديث إلى الإصدار 2.17.5 أو أحدث لتخفيف المشكلة جزئياً.

كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى عمليات تحميل الملفات حتى يتوفر تصحيح أكثر شمولاً.