CVE-2024-13831

المكوّن الإضافي Tabs for WooCommerce لـ WordPress، الإصدارات حتى الإصدار 1.0.0 بما في ذلك

تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى مدير المتجر (Shop Manager) أو أعلى بإدخال كائن PHP من خلال إزالة التسلسل من المدخلات غير الموثوق بها في الدالة product has custom tabs. ولا يكون لهذا الأمر أي تأثير ما لم يكن هناك مكون إضافي أو سمة أخرى تحتوي على سلسلة POP مثبتة على الموقع. في حالة وجود سلسلة POP، قد يتيح ذلك للمهاجم القيام بأعمال مثل حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية، اعتمادًا على سلسلة POP الموجودة.

بالنسبة للإصدارات حتى الإصدار 1.0.0 بما في ذلك، يُنصح بتعطيل الدالة product has custom tabs حتى يتوفر تصحيح لمنع أي حقن محتمل لكائنات PHP. قم بتقييد الوصول إلى البيانات والملفات الحساسة لتقليل مخاطر الاستغلال في حالة وجود سلسلة POP عبر مكون إضافي أو سمة إضافية.