Aarush Gaur

يحتوي مكون WPBruiser Security – No CAPTCHA Anti-Spam & Login Protection الخاص بـ WordPress على خلل في المصادقة الضعيفة يسمح بإساءة استخدام المصادقة. يمكن للمهاجمين المصرح لهم الذين لديهم مستوى وصول مشترك (Subscriber) أو أعلى تجاوز عمليات قفل الحساب المخصصة لمنع هجمات القوة الغاشمة.

توجد مشكلة في التصريح بسبب غياب التحقق من الصلاحيات في إحدى الدوال. يتيح ذلك للمهاجمين غير المصرح لهم استغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل خاطئ لتنفيذ إجراءات غير مصرح بها.

تسمح مستويات التحكم في الوصول التي تم تكوينها بشكل غير صحيح في Dokan AI Powered WooCommerce Multivendor Marketplace Solution لـ WordPress بالوصول غير المصرح به. يحدث هذا بسبب فقدان التحقق من الصلاحيات في إحدى الدوال، مما يمكن المهاجمين غير المصرح لهم من تنفيذ إجراءات غير مصرح بها.

يؤدي فقدان التحقق من الصلاحية في إحدى الدوال إلى السماح للمستخدمين المصرح لهم، والذين لديهم مستوى وصول مشترك أو أعلى، بتنفيذ إجراءات غير مصرح بها، مما قد يؤدي إلى استخراج بيانات حساسة مدمجة في ذاكرة التخزين المؤقت.