PT-2025-7820 · WordPress · Enfold
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قالب Enfold لـ WordPress، الإصدارات حتى الإصدار 6.0.9 بما في ذلك
الوصف
تسمح هذه الثغرة الأمنية بالوصول غير المصرح به إلى البيانات بسبب عدم وجود فحص للصلاحيات في ملف avia-export-class.php. وهذا يتيح للمهاجمين غير المصادق عليهم تصدير جميع إعدادات Avia، بما في ذلك معلومات حساسة مثل
مفتاح API لـ Mailchimp أو المفتاح السري لـ reCAPTCHA أو رمز Envato الخاص، في حال تم تكوينها.التوصيات
بالنسبة لقالب Enfold الخاص بـ WordPress، للإصدارات حتى الإصدار 6.0.9 ضمناً، قم بالتحديث إلى إصدار أعلى من 6.0.9 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى ملف avia-export-class.php لتقليل مخاطر الاستغلال.
إصلاح
Improper Access Control
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Enfold