CVE-2024-13345

المكوّن الإضافي Avada Builder لـ WordPress حتى الإصدار 3.11.13، بما في ذلك هذا الإصدار

المكوّن الإضافي Avada Builder لـ WordPress معرض لخطر تنفيذ أكواد قصيرة تعسفية. ويرجع ذلك إلى أن البرنامج يسمح للمستخدمين بتنفيذ إجراء لا يتحقق بشكل صحيح من صحة القيمة قبل تشغيل do shortcode(). وهذا يتيح للمهاجمين غير المصادق عليهم تنفيذ أكواد قصيرة تعسفية.

بالنسبة للإصدارات حتى الإصدار 3.11.13 (بما في ذلك هذا الإصدار)، قم بالتحديث إلى إصدار أحدث من 3.11.13 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى دالة do shortcode() حتى يتوفر تصحيح.