CVE-2024-13689

المكوّن الإضافي Uncode Core لـ WordPress، الإصدارات حتى الإصدار 2.9.1.6 بما في ذلك

تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بتنفيذ رموز قصيرة تعسفية، وذلك لأن البرنامج لا يقوم بالتحقق بشكل صحيح من صحة القيمة قبل تنفيذ do shortcode. وهذا يتيح لهم القيام بأعمال قد تعرض أمن تثبيت WordPress للخطر.

بالنسبة للإصدارات حتى الإصدار 2.9.1.6 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 2.9.1.6 لحل المشكلة.

كإجراء مؤقت للتغلب على المشكلة، ضع في اعتبارك تقييد الوصول إلى المستخدمين المصادق عليهم الذين يتمتعون بمستوى وصول «مشترك» أو أعلى لتقليل مخاطر الاستغلال.