CVE-2024-13910

المكوّن الإضافي «Database Backup and check Tables Automated With Scheduler 2024» الخاص بـ WordPress حتى الإصدار 2.35، بما في ذلك هذا الإصدار

تنشأ المشكلة عن عدم كفاية التحقق من صحة مسار الملف في الدالة database backup ajax delete، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى بحذف ملفات عشوائية على الخادم. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد عند حذف ملفات مهمة، مثل wp-config.php.

بالنسبة للإصدارات حتى الإصدار 2.35 (بما في ذلك)، قم بالتحديث إلى الإصدار 2.36 أو أحدث للتخفيف جزئيًا من هذه المشكلة.

كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة database backup ajax delete حتى يتوفر تصحيح أكثر شمولاً.