PT-2025-6609
CVE-2024-13770
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-02-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
The Puzzles | WP Magazine / Review with Store WordPress Theme + سمة RTL لـ WordPress، الإصدارات حتى الإصدار 4.2.4 بما في ذلك
الوصف
تتعلق المشكلة بحقن كائن PHP عبر إزالة التسلسل من مدخلات غير موثوقة في إجراء AJAX «view more posts». وهذا يسمح للمهاجمين غير المصادق عليهم بحقن كائن PHP. ومع ذلك، في حالة عدم وجود سلسلة POP في البرنامج المعرض للثغرة أو في مكون إضافي/قالب إضافي، يكون التأثير محدودًا. وفي حالة وجود سلسلة POP، فقد يسمح ذلك بإجراءات مثل حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية، اعتمادًا على السلسلة. وقد تمت إزالة البرنامج من المستودع ولا تتوفر أي تحديثات.
التوصيات
بالنسبة للإصدارات حتى الإصدار 4.2.4 بما في ذلك، يُنصح بالبحث عن برنامج بديل، حيث إن المطور قد أزاله من المستودع ولا يتوفر أي تحديث.
كإجراء تجاوبي مؤقت، يُنصح بتعطيل إجراء AJAX «view more posts» حتى يتم تطبيق برنامج بديل.
قم بتقييد الوصول إلى البيانات والملفات الحساسة لتقليل الأضرار المحتملة في حالة الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾