مجموعه آسیب‌پذیری‌ها با سطح خطر بالا و بحرانی‌ در WordPress

admin
WordPress, آسیب پذیری, امنیت, امنیت سایبری, امنیت شبکه, وردپرس
0 نظر
200 بازدید

شناسایی مجموعه آسیب‌پذیری‌ها با سطح خطر بالا و بحرانی‌ در WordPress شامل افزونه‌های 3D FlipBook, PDF Viewer, PDF Embedder – Real 3D FlipBook تا نسخه‌ 3.62، Automatic نسخه‌ قبل از 3.93.0، Language Switcher for Transposh تا نسخه‌ 1.5.9، Prime Slider – Addons For Elementor تا نسخه 3.13.2، Forminator نسخه‌های قبل از 1.29.3 و rtMedia for WordPress, BuddyPress and bbPress تا نسخه 4.6.18 امکان Reflected XSS، CSRF، کنترل دسترسی نامناسب، بارگذاری فایل مخرب دلخواه، دسترسی غیرمجاز به داده‌ها و بدست آوردن اطلاعات حساس با دسترسی به فایل‌های روی سرور، تغییر سایتی که از افزونه استفاده می‌کند، ایجاد شرایط انکار سرویس (DoS)، تزریق SQL، بدست آوردن اطلاعات موجود در پایگاه‌داده و تغییر آن‌ها را برای مهاجم فراهم می‌سازد.

شناسه آسیب‌پذیری	شدت آسیب‌پذیری		لینک راهکار	توضیحات
شناسه آسیب‌پذیری	Vendor	NVD	لینک راهکار	توضیحات
CVE-2024-32694	7.1	نامشخص	https://patchstack.com/database/vulnerability/real3d-flipbook-lite/wordpress-3d-flipbook-pdf-viewer-pdf-embedder-plugin-3-62-reflected-cross-site-scripting-xss-vulnerability?_s_id=cve
CVE-2024-32693	7.6	نامشخص	https://patchstack.com/database/vulnerability/wp-automatic/wordpress-automatic-plugin-3-93-0-multiple-cross-site-request-forgery-csrf-vulnerability?_s_id=cve
CVE-2024-32695	7.1	نامشخص	https://patchstack.com/database/vulnerability/language-switcher-for-transposh/wordpress-language-switcher-for-transposh-plugin-1-5-9-reflected-cross-site-scripting-xss-vulnerability?_s_id=cve
CVE-2024-32682	7.1	نامشخص	https://patchstack.com/database/vulnerability/bdthemes-prime-slider-lite/wordpress-prime-slider-plugin-3-13-2-broken-access-control-vulnerability-2?_s_id=cve
CVE-2024-32695	7.1	نامشخص	https://patchstack.com/database/vulnerability/language-switcher-for-transposh/wordpress-language-switcher-for-transposh-plugin-1-5-9-reflected-cross-site-scripting-xss-vulnerability?_s_id=cve
CVE-2024-28890	9.8	نامشخص	https://jvn.jp/en/jp/JVN50132400/
CVE-2024-31077	7.2	نامشخص	https://jvn.jp/en/jp/JVN50132400/
CVE-2024-3293	8.8	نامشخص	https://www.wordfence.com/threat-intel/vulnerabilities/id/32b6938a-0566-46c8-8761-0403b3a0e3e9?source=cve

برچسب ها: WordPress آسیب پذیری امنیت امنیت سایبری امنیت شبکه وردپرس

admin

administrator

09374683780