CVE-2025-1309

إصدارات UiPress lite حتى الإصدار 3.5.04 (بما في ذلك)

تسمح هذه الثغرة بتعديل البيانات دون إذن، مما قد يؤدي إلى تصعيد الصلاحيات، وذلك بسبب عدم وجود فحص للصلاحيات في الدالة uip save form as option(). وهذا يتيح للمهاجمين المصادق عليهم الذين يتمتعون بوصول بمستوى «المشترك» (Subscriber) أو أعلى تحديث خيارات عشوائية على موقع WordPress، وهو ما يمكن استخدامه للحصول على وصول المسؤول.

بالنسبة للإصدارات حتى 3.5.04 (بما في ذلك)، يُنصح بتعطيل الدالة uip save form as option() حتى يتوفر تصحيح لمنع التعديل غير المصرح به للبيانات. قم بتقييد الوصول إلى الخيارات والإعدادات الحساسة لتقليل مخاطر الاستغلال.