PT-2025-6427
CVE-2024-13539
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-02-25
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي AForms Eats لـ WordPress، الإصدارات حتى الإصدار 1.3.1 بما في ذلك
الوصف
تتعلق المشكلة بـ «الكشف عن المسار الكامل»، والذي يحدث بسبب كون الملف
/vendor/aura/payload-interface/phpunit.php متاحًا للجمهور ويعرض رسائل الخطأ. وهذا يسمح للمهاجمين غير المصادق عليهم باسترداد المسار الكامل لتطبيق الويب، مما قد يساعد في شن هجمات أخرى. ومع ذلك، فإن المعلومات المعروضة ليست مفيدة بحد ذاتها، وتتطلب وجود ثغرة أمنية أخرى لإلحاق الضرر بالموقع المتأثر.التوصيات
بالنسبة للإصدارات حتى الإصدار 1.3.1 بما في ذلك، يُنصح بتقييد الوصول إلى الملف
/vendor/aura/payload-interface/phpunit.php لتقليل مخاطر الاستغلال. كحل بديل مؤقت، قد يساعد تعطيل الوصول العام إلى هذا الملف إلى أن يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾