PT-2025-3241
CVE-2024-56278
·
تاريخ النشر
2025-01-03
·
تاريخ التحديث
2025-01-07
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Ultimate Exporter الأقدم من 2.9.2
الوصف
تتعلق المشكلة بعدم كفاية الرقابة على إنشاء الكود، مما يسمح بإدراج ملفات PHP عن بُعد. ويمكن استغلال هذه الثغرة بسبب وجود ثغرة أمنية تتعلق بـ«حقن الكود» في المكون الإضافي WP Ultimate Exporter.
التوصيات
بالنسبة للإصدارات الأقدم من 2.9.2، قم بالتحديث إلى الإصدار 2.9.2 لحل المشكلة. كإجراء مؤقت، يُنصح بتقييد الوصول إلى المكونات المعرضة للخطر في المكون الإضافي WP Ultimate Exporter حتى يتم تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾