PT-2025-10408
CVE-2024-12114
·
تاريخ النشر
2025-03-07
·
تاريخ التحديث
2025-03-12
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FooGallery – مكون إضافي لمعرض الصور المتجاوب، الإصدارات الأقدم من 2.4.30
الوصف
تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بامتيازات وصول ممنوحة أو أعلى بتحديث محتوى تعسفي في المنشورات والصفحات بسبب عدم التحقق من صحة مفتاح يتحكم فيه المستخدم (
img id) في إجراء AJAX foogallery attachment modal save. لكي يكون هناك تأثير فعلي، يجب أن تكون إعدادات «Gallery Creator Role» محددة بقيمة أقل من «Editor».التوصيات
بالنسبة للإصدارات الأقدم من 2.4.30، قم بالتحديث إلى الإصدار 2.4.30 أو أحدث لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تعيين إعداد «Gallery Creator Role» على «Editor» أو أعلى لتقليل مخاطر الاستغلال. قم بتقييد الوصول إلى إجراء AJAX
foogallery attachment modal save لمنع التحديثات غير المصرح بها لمحتوى المنشورات والصفحات. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾