PT-2025-7343
CVE-2024-13353
·
تاريخ النشر
2025-02-20
·
تاريخ التحديث
2025-02-26
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي «The Responsive Addons for Elementor – Free Elementor Addons Plugin and Elementor Templates» لـ WordPress، الإصدارات حتى الإصدار 1.6.4 بما في ذلك
الوصف
تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى بتضمين ملفات عشوائية وتنفيذها على الخادم. ويمكن استغلال ذلك لتجاوز ضوابط الوصول، أو الحصول على بيانات حساسة، أو تنفيذ تعليمات برمجية في الحالات التي يمكن فيها تحميل وتضمين الصور وأنواع أخرى من الملفات «الآمنة». وترتبط هذه الثغرة الأمنية بـ«تضمين الملفات المحلية» عبر العديد من عناصر واجهة المستخدم.
التوصيات
بالنسبة للإصدارات حتى الإصدار 1.6.4 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 1.6.4 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى عناصر واجهة المستخدم المعرضة للثغرة لتقليل مخاطر الاستغلال. بالإضافة إلى ذلك، قم بتقييد تحميل الملفات على أنواع الملفات الضرورية فقط وتأكد من أن جميع الملفات التي يتم تحميلها يتم التحقق من صحتها وتنقيتها بشكل صحيح لمنع التنفيذ التعسفي للكود.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾