PT-2025-9038
CVE-2024-12811
·
تاريخ النشر
2025-02-27
·
تاريخ التحديث
2025-03-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قالب «Traveler» الخاص بـ WordPress حتى الإصدار 3.1.8، بما في ذلك هذا الإصدار
الوصف
تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المساهم أو أعلى بتضمين وتنفيذ ملفات عشوائية على الخادم عبر سمة
style في الرمز المختصر hotel alone slider. وهذا يتيح تنفيذ أي كود PHP في تلك الملفات، مما قد يؤدي إلى تجاوز ضوابط الوصول، أو الحصول على بيانات حساسة، أو تنفيذ الكود إذا كان من الممكن تحميل أنواع ملفات PHP وتضمينها.التوصيات
بالنسبة للإصدارات حتى الإصدار 3.1.8 بما في ذلك، قم بالتحديث إلى إصدار يعالج هذه المشكلة لمنع هجمات إدراج الملفات المحلية (Local File Inclusion). كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الرمز المختصر
hotel alone slider أو تعطيل السمة style لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾