PT-2025-11246
CVE-2025-2289
·
تاريخ النشر
2025-03-13
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات قالب «Zegen - Church» لـ WordPress السابقة للإصدار 1.1.9
الوصف:
تتعلق المشكلة بالوصول غير المصرح به بسبب عدم وجود فحص للصلاحيات في عدة نقاط نهاية AJAX. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى باستيراد خيارات القالب وتصديرها وتحديثها.
التوصيات:
بالنسبة للإصدارات الأقدم من 1.1.9، قم بالتحديث إلى إصدار يتضمن عمليات التحقق من الصلاحيات اللازمة لمنع الوصول غير المصرح به.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقاط نهاية AJAX المتأثرة حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾