PT-2025-7821 · WordPress · Enfold
CVSS v3.1
6.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
قالب Enfold لـ WordPress، الإصدارات الأقدم من 6.0.9
الوصف
تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» (Subscriber) أو أعلى بإجراء طلبات ويب إلى مواقع عشوائية تنشأ من تطبيق الويب. ويمكن استغلال ذلك لاستعلام عن معلومات الخدمات الداخلية وتعديلها من خلال المعلمة
attachment id.التوصيات
بالنسبة للإصدارات الأقدم من 6.0.9، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه الثغرة الأمنية.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمة
attachment id لتقليل مخاطر الاستغلال.إصلاح
SSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Enfold