PT-2025-7397
CVE-2024-13854
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-02-19
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي Education Addon for Elementor لـ WordPress، الإصدار 1.3.1 والإصدارات الأقدم
الوصف
تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «مساهم» أو أعلى باستخراج معلومات من المنشورات غير العامة، بما في ذلك المسودات والمنشورات المحمية بكلمة مرور والمنشورات المقيدة، التي تم إنشاؤها حصريًّا باستخدام Elementor. ويرجع ذلك إلى عدم وجود التحقق من صحة مفتاح يتحكم فيه المستخدم في الرمز المختصر
naedu elementor template.التوصيات
بالنسبة للإصدارات 1.3.1 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾