PT-2025-11243
CVE-2025-0952
·
تاريخ النشر
2025-03-13
·
تاريخ التحديث
2025-03-19
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
قالب WordPress Eco Nature - Environment & Ecology، الإصدارات حتى الإصدار 2.0.4 بما في ذلك
الوصف:
تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بتعديل البيانات، مما قد يؤدي إلى رفض الخدمة. ويرجع ذلك إلى عدم وجود تحقق من الصلاحيات في إجراء AJAX «cmsmasters hide admin notice». يمكن للمهاجمين تحديث قيم الخيار إلى «hide» في موقع WordPress، مما يؤدي إلى حدوث خطأ أو حرمان المستخدمين الشرعيين من الخدمة. كما يمكنهم تعيين قيم معينة على «صحيح»، مثل قيمة التسجيل.
التوصيات:
بالنسبة للإصدارات حتى الإصدار 2.0.4 بما في ذلك، قم بالتحديث إلى إصدار يتضمن تصحيحًا لعدم وجود فحص الصلاحيات في إجراء AJAX «cmsmasters hide admin notice»، وذلك لمنع التعديل غير المصرح به للبيانات.
كإجراء مؤقت للتغلب على هذه المشكلة، يُنصح بتقييد الوصول إلى إجراء AJAX «cmsmasters hide admin notice» لمنع الاستغلال حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾