PT-2025-6537
CVE-2024-13229
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-02-24
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Rank Math SEO – AI SEO Tools to Dominate SEO Rankings» الخاص بـ WordPress، للإصدارات حتى الإصدار 1.0.235 ضمناً
الوصف
تتعلق المشكلة بفقدان فحص الصلاحيات في الدالة
update metadata()، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى ”المساهم“ (Contributor) أو أعلى بحذف أي بيانات وصفية مخططية (schema metadata) مخصصة لأي منشور. وقد يؤدي ذلك إلى فقدان البيانات دون إذن.التوصيات
بالنسبة للإصدارات حتى الإصدار 1.0.235 ضمناً، قم بالتحديث إلى إصدار يتضمن إصلاحاً لفحص الصلاحيات المفقود في الدالة
update metadata().كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
update metadata() لمنع الحذف غير المصرح به لبيانات تعريف المخطط.قم بتقييد الوصول على مستوى «المساهم» وما فوقه لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾