CVE-2024-13487

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

إصدارات CURCY – Multi Currency for WooCommerce حتى الإصدار 2.2.5 بما في ذلك

الوصف:

تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بتنفيذ أكواد قصيرة تعسفية، وذلك لأن البرنامج لا يقوم بالتحقق من صحة القيمة بشكل صحيح قبل تنفيذ do shortcode(). ويتم ذلك من خلال الدالة get products price(). يمكن للمستخدمين غير المصادق عليهم تنفيذ أكواد قصيرة عشوائية في المكون الإضافي المجاني الشهير لتحويل العملات.

التوصيات:

كحل مؤقت، يُنصح بتعطيل الدالة get products price() حتى يتوفر تصحيح.

قم بتقييد الوصول إلى الدالة do shortcode() لتقليل مخاطر الاستغلال.

تجنب استخدام الدالة get products price() في المكون الإضافي المتأثر حتى يتم حل المشكلة.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.