PT-2025-10426
CVE-2025-0177
·
تاريخ النشر
2025-03-07
·
تاريخ التحديث
2025-03-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Javo Core حتى الإصدار 3.0.0.080، بما في ذلك هذا الإصدار
الوصف
يعد المكون الإضافي Javo Core لـ WordPress عرضة لخطر تصعيد الامتيازات، حيث يسمح المكون الإضافي للمستخدمين الذين يقومون بتسجيل حسابات جديدة بتعيين وظيفتهم الخاصة. وهذا يتيح للمهاجمين غير المصادق عليهم الحصول على امتيازات عالية عند إنشاء حساب بوظيفة المسؤول.
التوصيات
بالنسبة للإصدارات حتى الإصدار 3.0.0.080 بما في ذلك، قم بالتحديث إلى إصدار أحدث من 3.0.0.080 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تعطيل ميزة تسجيل الحسابات أو تقييد القدرة على تعيين الأدوار لمنع المهاجمين غير المصادق عليهم من الحصول على امتيازات عالية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾