PT-2025-10028
CVE-2025-0749
·
تاريخ النشر
2025-03-06
·
تاريخ التحديث
2025-03-12
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قالب «Homey» لـ WordPress حتى الإصدار 2.4.3 ضمناً
الوصف
تسمح هذه الثغرة بتجاوز عملية المصادقة بسبب تعيين قيمة
verification id على «فارغة» وغياب فحص للتأكد من أن القيمة غير فارغة في صفحة ملف تعريف المستخدم باللوحة التحكم. وهذا يمكّن المهاجمين غير المصادق عليهم من تسجيل الدخول باسم أول مستخدم تم التحقق منه.التوصيات
بالنسبة للإصدارات حتى الإصدار 2.4.3 ضمناً، قم بالتحديث إلى إصدار يتضمن عمليات الفحص اللازمة لمنع تجاوز المصادقة، مع التأكد بشكل خاص من التحقق من صحة قيمة
verification id بشكل صحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾