PT-2025-10060
CVE-2024-12876
·
تاريخ النشر
2025-03-06
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات قالب «Golo - City Travel Guide» الخاص بـ WordPress حتى الإصدار 1.6.10، بما في ذلك هذا الإصدار
الوصف
تسمح هذه الثغرة بتصعيد الصلاحيات عن طريق الاستيلاء على الحساب، وذلك بسبب عدم التحقق الصحيح من هوية المستخدم قبل تحديث كلمة مروره. وهذا يمكّن المهاجمين غير المصادق عليهم من تغيير كلمات مرور أي مستخدمين، بما في ذلك المسؤولين، والوصول إلى حساباتهم.
التوصيات
بالنسبة للإصدارات حتى الإصدار 1.6.10 ضمناً، قم بالتحديث إلى إصدار يتحقق بشكل صحيح من هوية المستخدم قبل السماح بتحديث كلمة المرور. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة تحديث كلمة المرور لمنع التغييرات غير المصرح بها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾