PT-2025-10066
CVE-2025-1315
·
تاريخ النشر
2025-03-06
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي InWave Jobs لـ WordPress، الإصدارات حتى الإصدار 3.5.1 بما في ذلك
الوصف
تسمح هذه الثغرة برفع مستوى الامتيازات عن طريق إعادة تعيين كلمة المرور، وذلك بسبب عدم التحقق بشكل كافٍ من هوية المستخدم قبل تحديث كلمة المرور. وهذا يتيح للمهاجمين غير المصادق عليهم تغيير كلمات مرور أي مستخدم، بما في ذلك المسؤولين، والوصول إلى حساباتهم.
التوصيات
بالنسبة للمكوّن الإضافي InWave Jobs لـ WordPress، الإصدارات حتى الإصدار 3.5.1 ضمناً، قم بالتحديث إلى إصدار أعلى من 3.5.1 لحل هذه الثغرة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة إعادة تعيين كلمة المرور حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾