PT-2025-9911
CVE-2024-13897
·
تاريخ النشر
2025-03-05
·
تاريخ التحديث
2025-03-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Moving Media Library» لـ WordPress حتى الإصدار 1.22، بما في ذلك هذا الإصدار
الوصف
تنشأ المشكلة عن عدم كفاية التحقق من صحة مسار الملف في الدالة
generate json page، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بحذف ملفات عشوائية على الخادم. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد في حالة حذف ملفات مهمة، مثل ملف wp-config.php.التوصيات
بالنسبة لمكوّن «Moving Media Library» الإضافي لإصدارات WordPress حتى الإصدار 1.22 (بما في ذلك هذا الإصدار)، يجب التحديث إلى إصدار يتضمن إصلاحًا لعدم كفاية التحقق من صحة مسار الملف في الدالة
generate json page لمنع حذف الملفات التعسفي. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾