CVE-2024-13899

المكوّن الإضافي Mambo Importer لـ WordPress حتى الإصدار 1.0 ضمناً

يعد المكون الإضافي Mambo Importer لـ WordPress عرضة لثغرة «حقن كائنات PHP» عبر إزالة التسلسل من المدخلات غير الموثوقة من خلال المعلمة data في الدالة fImportMenu. وهذا يتيح للمهاجمين المصادق عليهم، الذين يتمتعون بوصول على مستوى «المسؤول» أو أعلى، حقن كائن PHP. لا توجد أي سلسلة POP معروفة في البرنامج المعرض للثغرة، مما يعني أن هذه الثغرة لا تؤثر إلا إذا كان هناك مكون إضافي أو سمة أخرى تحتوي على سلسلة POP مثبتة على الموقع. إذا كانت سلسلة POP موجودة عبر مكون إضافي أو سمة إضافية مثبتة على النظام المستهدف، فقد يتيح ذلك للمهاجم القيام بأعمال مثل حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية، اعتمادًا على سلسلة POP الموجودة.

قم بتحديث المكون الإضافي Mambo Importer إلى أحدث إصدار لمنع استغلال هذه الثغرة الأمنية.

كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة fImportMenu حتى يتوفر تصحيح.

تجنب استخدام المعلمة data في الدالة المتأثرة حتى يتم حل المشكلة.