CVE-2024-13681

قالب Uncode لـ WordPress حتى الإصدار 2.9.1.6 بما في ذلك

تتعلق المشكلة بعدم كفاية التحقق من صحة المدخلات في الدالة uncode admin get oembed، مما يسمح للمهاجمين غير المصادق عليهم بقراءة ملفات عشوائية على الخادم. وهذا يتيح للمهاجمين الوصول إلى معلومات حساسة دون المصادقة اللازمة.

بالنسبة للإصدارات حتى الإصدار 2.9.1.6 بما في ذلك، يُنصح بتعطيل الدالة uncode admin get oembed كإجراء مؤقت حتى يتوفر تصحيح. قم بتقييد الوصول إلى الملفات الحساسة على الخادم لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.