PT-2025-7394
CVE-2024-13818
·
تاريخ النشر
2025-02-20
·
تاريخ التحديث
2025-02-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «The Registration Forms – User Registration Forms, Invitation-Based Registrations, Front-end User Profile, Login Form & Content Restriction» لـ WordPress، الإصدارات حتى 3.8.3.9 ضمناً.
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بالاطلاع على معلومات حساسة محتملة عن المستخدمين من خلال ملفات السجلات المعروضة للجمهور. وتعد هذه الحالة من حالات الكشف عن المعلومات الحساسة.
التوصيات
بالنسبة للإصدارات حتى 3.8.3.9 ضمناً، قم بالتحديث إلى إصدار يعالج مشكلة الكشف عن المعلومات الحساسة، وذلك لمنع الوصول غير المصادق عليه إلى ملفات السجلات. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى ملفات السجلات لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾