CVE-2024-10960

Brizy – مكون إضافي لبناء الصفحات في WordPress، الإصدارات حتى الإصدار 2.6.4 بما في ذلك

تتعلق المشكلة بعدم التحقق من نوع الملف في الدالة storeUploads، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «مساهم» أو أعلى بتحميل ملفات عشوائية على خادم الموقع المتأثر. وقد يؤدي ذلك إلى إمكانية تنفيذ التعليمات البرمجية عن بُعد. هناك ما يقارب 80,000 موقع ووردبريس معرضة للخطر.

بالنسبة للإصدارات حتى الإصدار 2.6.4 ضمناً، قم بالتحديث إلى إصدار أعلى من 2.6.4 لحل المشكلة.

كحل بديل مؤقت، ضع في اعتبارك تعطيل وظيفة storeUploads حتى يتوفر تصحيح.

قم بتقييد الوصول إلى وظيفة التحميل لتقليل مخاطر الاستغلال.