PT-2025-3236
CVE-2024-56273
·
تاريخ النشر
2025-01-03
·
تاريخ التحديث
2025-01-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WPvivid Backup and Migration الإصدارات 0.9.106 وما قبلها
الوصف
تتعلق المشكلة بغياب الترخيص في WPvivid Backup and Migration، مما يسمح بالوصول إلى وظائف لم يتم تقييدها بشكل صحيح بواسطة قوائم التحكم في الوصول (ACLs). وهذا يعني أنه يمكن الوصول إلى موارد أو وظائف معينة دون الحصول على الأذونات اللازمة، مما قد يؤدي إلى إجراءات غير مصرح بها.
التوصيات
بالنسبة للإصدارات 0.9.106 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 0.9.106 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾