PT-2025-6453
CVE-2024-12315
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-02-12
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Export All Posts, Products, Orders, Refunds & Users لـ WordPress، الإصدارات حتى الإصدار 2.9.3 بما في ذلك
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم باستخراج البيانات الحساسة المخزنة بشكل غير آمن في الدليل
/wp-content/uploads/smack uci uploads/exports/، والذي قد يحتوي على معلومات مثل بيانات المستخدمين المصدرة. ويحدث ذلك بسبب تعرض المعلومات الحساسة في المكون الإضافي.التوصيات
بالنسبة للإصدارات حتى الإصدار 2.9.3 ضمناً، يُنصح بتعطيل الوصول إلى الدليل
/wp-content/uploads/smack uci uploads/exports/ حتى يتوفر تصحيح. قم بتقييد الوصول إلى دليل التصدير لتقليل مخاطر الاستغلال. تجنب تخزين البيانات الحساسة في أماكن غير آمنة ضمن وظيفة التصدير الخاصة بالمكوّن الإضافي.لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾