CVE-2025-1507

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

المكوّن الإضافي ShareThis Dashboard for Google Analytics لـ WordPress، الإصدارات حتى 3.2.1 ضمناً

الوصف:

تسمح هذه الثغرة بتعديل البيانات دون إذن بسبب غياب فحص السعة في الدالة handle actions(). وهذا يتيح للمهاجمين غير المصادق عليهم تعطيل جميع الوظائف.

التوصيات:

بالنسبة للإصدارات حتى الإصدار 3.2.1 ضمناً، قم بالتحديث إلى إصدار يتضمن تصحيحاً لعدم وجود فحص الصلاحيات في الدالة handle actions().

كحل مؤقت، ضع في اعتبارك تعطيل الدالة handle actions() حتى يتوفر تصحيح.