PT-2025-6563
CVE-2024-13538
·
تاريخ النشر
2025-02-17
·
تاريخ التحديث
2025-02-24
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي BigBuy Dropshipping Connector for WooCommerce لـ WordPress، الإصدارات حتى الإصدار 1.9.19 بما في ذلك
الوصف
تعود هذه الثغرة الأمنية إلى أن الملف
/vendor/cocur/slugify/bin/generate-default.php يمكن الوصول إليه مباشرةً ويؤدي إلى حدوث خطأ، مما يسمح للمهاجمين غير المصادق عليهم باسترداد المسار الكامل لتطبيق الويب. يمكن استخدام هذه المعلومات للمساعدة في شن هجمات أخرى، لكنها ليست مفيدة بمفردها وتتطلب وجود ثغرة أمنية أخرى لإلحاق الضرر بموقع ويب متأثر.التوصيات
بالنسبة للإصدارات حتى الإصدار 1.9.19 بما في ذلك، يُنصح بتقييد الوصول إلى الملف
/vendor/cocur/slugify/bin/generate-default.php لتقليل مخاطر الاستغلال. كحل بديل مؤقت، يُنصح بتعطيل الوصول المباشر إلى هذا الملف حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾