PT-2025-10026
CVE-2024-13526
·
تاريخ النشر
2025-03-06
·
تاريخ التحديث
2025-08-12
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
EventPrime – مكون إضافي لتقويم الفعاليات والحجوزات والتذاكر لـ WordPress، الإصدارات حتى الإصدار 4.0.7.3 بما في ذلك
الوصف
تسمح هذه الثغرة الأمنية للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المشترك» (Subscriber) أو أعلى بالوصول إلى البيانات دون الحصول على الإذن اللازم. ويرجع ذلك إلى عدم وجود عمليات التحقق من الصلاحيات في الدالة
export submittion attendees، مما يتيح لهم تنزيل قائمة المشاركين في أي حدث.التوصيات
بالنسبة للإصدارات حتى الإصدار 4.0.7.3 ضمناً، يُنصح بتعطيل الدالة
export submittion attendees إلى أن يتوفر تصحيح لمنع الوصول غير المصرح به إلى قوائم المشاركين في الحدث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾