CVE-2024-10326

المكوّن الإضافي RomethemeKit For Elementor لـ WordPress، الإصدارات حتى الإصدار 1.5.3 بما في ذلك

تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بتعديل إعدادات المكون الإضافي أو إعادة تعيين عناصر واجهة المستخدم الخاصة به إلى حالتها الافتراضية. ويحدث ذلك بسبب عدم وجود فحص للصلاحيات في الدالتين save options وreset widgets.

بالنسبة للإصدارات حتى الإصدار 1.5.3 ضمناً، قم بالتحديث إلى إصدار يعالج المشكلة تماماً، حيث إن الإصدار 1.5.3 لا يعالج الثغرة إلا جزئياً. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالتين save options وreset widgets لمنع التعديل غير المصرح به للبيانات.