PT-2025-10058
CVE-2024-12610
·
تاريخ النشر
2025-03-06
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «School Management System for WordPress»، الإصدارات حتى 93.0.0 (بما في ذلك)
الوصف
تسمح هذه الثغرة بفقدان البيانات دون إذن بسبب عدم وجود تحقق من الأذونات في إجراءات AJAX ’mj smgt remove feetype‘ و ’mj smgt remove category new‘. وهذا يتيح للمهاجمين غير المصادق عليهم حذف أي منشورات.
التوصيات
بالنسبة للإصدارات حتى 93.0.0 (بما في ذلك)، يُنصح بتعطيل إجراءات AJAX
mj smgt remove feetype وmj smgt remove category new حتى يتوفر تصحيح لمنع فقدان البيانات غير المصرح به. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾