PT-2025-7345
CVE-2024-13364
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-02-25
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Raptive Ads لـ WordPress، الإصدارات حتى 3.6.3، بما في ذلك
الوصف
تتعلق المشكلة بعدم وجود فحص للصلاحيات في الدالتين
site ads files reset() وcls file reset(). وهذا يسمح للمهاجمين غير المصادق عليهم بإعادة تعيين ملفات ad و cls.التوصيات
بالنسبة للإصدارات حتى الإصدار 3.6.3، بما في ذلك هذا الإصدار، قم بالتحديث إلى إصدار يتضمن تصحيحًا لعدم وجود فحص الصلاحيات في الدالتين
site ads files reset() و cls file reset(). كحل بديل مؤقت، ضع في اعتبارك تعطيل الدالتين site ads files reset() وcls file reset() حتى يتوفر تصحيح. قم بتقييد الوصول إلى ملفَي ad و cls لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾