PT-2025-9633
CVE-2024-13685
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-03-05
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات المكون الإضافي «WordPress Admin and Site Enhancements (ASE)» الأقدم من الإصدار 7.6.10
الوصف
تسمح هذه الثغرة لمهاجم بالتلاعب بعناوين IP الخاصة بالعميل التي تم الحصول عليها من رؤوس رسائل قد تكون غير موثوقة، مما يتيح له التحايل على ميزة الحد من محاولات تسجيل الدخول.
التوصيات
بالنسبة للإصدارات الأقدم من 7.6.10، قم بالتحديث إلى الإصدار 7.6.10 أو أحدث لإصلاح الثغرة الأمنية. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة تسجيل الدخول لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾