CVE-2024-13905

المكوّن الإضافي OneStore Sites لـ WordPress، الإصدارات الأقدم من 0.1.2

تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بإرسال طلبات ويب إلى مواقع عشوائية انطلاقًا من تطبيق الويب. ويمكن استغلال ذلك للاطلاع على معلومات الخدمات الداخلية وتعديلها. وترتبط هذه الثغرة الأمنية بـ «تزوير الطلبات من جانب الخادم» (SSRF) عبر ملف class-export.php.

بالنسبة للإصدارات الأقدم من 0.1.2، قم بالتحديث إلى الإصدار 0.1.2 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى ملف class-export.php لتقليل مخاطر الاستغلال.