CVE-2024-13691

قالب Uncode لـ WordPress، الإصدارات حتى الإصدار 2.9.1.6 بما في ذلك

تتعلق المشكلة بعدم كفاية التحقق من صحة المدخلات في الدالة uncode recordMedia، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بقراءة ملفات عشوائية على الخادم. وهذا يتيح لهم الوصول إلى معلومات حساسة.

بالنسبة للإصدارات حتى الإصدار 2.9.1.6 بما في ذلك، يُنصح بتعطيل الدالة uncode recordMedia كحل مؤقت إلى أن يتوفر تصحيح. قم بتقييد الوصول إلى الملفات الحساسة على الخادم لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.