PT-2025-9804
CVE-2024-13232
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2025-03-06
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي لـ WordPress «Awesome Import & Export» - المكوّن الإضافي لاستيراد وتصدير بيانات WordPress، الإصدارات حتى 4.1.1 ضمناً
الوصف
تتعلق المشكلة بتنفيذ تعليمات SQL تعسفي وتصعيد الصلاحيات بسبب عدم وجود فحص للقدرة في الدالة
renderImport(). وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بتنفيذ تعليمات SQL تعسفية، مما قد يؤدي إلى إنشاء حساب مستخدم إداري جديد.التوصيات
بالنسبة للإصدارات حتى الإصدار 4.1.1 ضمناً، قم بالتحديث إلى إصدار يتضمن تصحيحاً لعدم وجود فحص الصلاحيات في الدالة
renderImport()، وذلك لمنع التنفيذ التعسفي لأوامر SQL وتصعيد الصلاحيات. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾