PT-2025-6564
CVE-2024-13540
·
تاريخ النشر
2025-02-17
·
تاريخ التحديث
2025-02-24
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WooODT Lite – مكون إضافي لـ WooCommerce خاص بـ WordPress لإدارة تواريخ وتوقيت ومواقع التسليم والاستلام، للإصدارات حتى الإصدار 2.5.1 ضمناً
الوصف
تتعلق المشكلة بملف
/inc/bycwooodt get all orders.php الذي يمكن الوصول إليه علنًا ويُظهر رسالة خطأ مرئية للجميع. وهذا يسمح للمهاجمين غير المصادق عليهم باسترداد المسار الكامل لتطبيق الويب، والذي يمكن استخدامه للمساعدة في شن هجمات أخرى. المعلومات المعروضة ليست مفيدة بحد ذاتها وتتطلب وجود ثغرة أمنية أخرى لإلحاق الضرر بموقع الويب المتأثر.التوصيات
بالنسبة للإصدارات حتى الإصدار 2.5.1 بما في ذلك، يُنصح بتقييد الوصول إلى الملف
/inc/bycwooodt get all orders.php حتى يتوفر تصحيح. كحل مؤقت، يمكن أن يساعد تعطيل الوصول العام إلى هذا الملف في تقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾