PT-2025-7367
CVE-2024-13537
·
تاريخ النشر
2025-02-20
·
تاريخ التحديث
2025-02-21
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي C9 Blocks لـ WordPress، الإصدارات حتى الإصدار 1.7.7 بما في ذلك
الوصف
تتعلق المشكلة بـ «الكشف عن المسار الكامل» (Full Path Disclosure)، والذي يحدث بسبب وجود ملف composer-setup.php متاح للجمهور مع تفعيل عرض الأخطاء. وهذا يسمح للمهاجمين غير المصادق عليهم باسترداد المسار الكامل لتطبيق الويب، مما قد يساعد في شن هجمات أخرى. ومع ذلك، فإن المعلومات التي يتم الكشف عنها ليست مفيدة بحد ذاتها وتتطلب وجود ثغرة أمنية أخرى لإلحاق الضرر بموقع ويب متأثر.
التوصيات
بالنسبة للإصدارات حتى الإصدار 1.7.7 بما في ذلك، قم بالتحديث إلى إصدار يعالج هذه المشكلة، حيث إن الإصدار الحالي يحتوي على ملف composer-setup.php معرض للخطر يمكنه الكشف عن المسار الكامل لتطبيق الويب.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾