PT-2025-9163
CVE-2024-13911
·
تاريخ النشر
2025-02-28
·
تاريخ التحديث
2025-03-06
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي Database Backup and check Tables Automated With Scheduler 2024 لـ WordPress، الإصدارات حتى الإصدار 2.35 بما في ذلك
الوصف
تسمح هذه الثغرة الأمنية للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى باستخراج البيانات الحساسة، بما في ذلك بيانات اعتماد قاعدة البيانات الكاملة، من خلال الملف ”dashboard/backup.php“.
التوصيات
بالنسبة للإصدارات حتى الإصدار 2.35 ضمناً، يُنصح بتقييد الوصول إلى الملف /dashboard/backup.php حتى يتوفر تصحيح. كإجراء مؤقت، قم بتقييد الوصول على مستوى المسؤول لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾