CVE-2024-13833

المكوّن الإضافي The Album Gallery – WordPress Gallery، الإصدارات حتى الإصدار 1.6.3 بما في ذلك

تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المحرر» أو أعلى بإدخال كائن PHP عبر إزالة التسلسل من مدخلات غير موثوقة مستمدة من البيانات الوصفية للمعرض. لا يوجد أي تأثير ما لم يكن هناك مكون إضافي أو سمة أخرى تحتوي على سلسلة POP مثبتة على الموقع. في حالة وجود سلسلة POP، قد يتيح ذلك للمهاجم القيام بأعمال مثل حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية، اعتمادًا على سلسلة POP الموجودة.

بالنسبة للإصدارات حتى الإصدار 1.6.3 بما في ذلك، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة لمنع حقن كائن PHP. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى مدخلات البيانات الوصفية للمعرض لتقليل مخاطر الاستغلال.