PT-2025-6583
CVE-2024-13609
·
تاريخ النشر
2025-02-17
·
تاريخ التحديث
2026-06-07
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
1 Click WordPress Migration Plugin – مجاني 100% لفترة محدودة، الإصدارات حتى الإصدار 2.1 ضمناً
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم باستخراج البيانات الحساسة، بما في ذلك أسماء المستخدمين وتشفير كلمات المرور الخاصة بهم، خلال فترة زمنية قصيرة أثناء إجراء النسخ الاحتياطي. ويتم ذلك من خلال ملف class-ocm-backup.php.
التوصيات
بالنسبة للإصدارات حتى الإصدار 2.1 ضمناً، يُنصح بتعطيل عملية النسخ الاحتياطي مؤقتاً حتى يتوفر تصحيح لمنع استغلال هذه الثغرة. قم بتقييد الوصول إلى ملف class-ocm-backup.php لتقليل مخاطر تعرض المعلومات الحساسة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾