PT-2025-9171
CVE-2024-13546
·
تاريخ النشر
2025-02-28
·
تاريخ التحديث
2025-03-02
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي GenerateBlocks لـ WordPress، الإصدارات الأقدم من 1.9.2
الوصف
تسمح هذه الثغرة الأمنية للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «مساهم» أو أعلى باستخراج البيانات الحساسة، بما في ذلك محتوى المنشورات والصفحات الخاصة والمسودات والمنشورات المجدولة، من خلال وظيفة
get image description.التوصيات
بالنسبة للإصدارات الأقدم من 1.9.2، قم بالتحديث إلى الإصدار 1.9.2 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
get image description حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾