PT-2025-11257
CVE-2025-2232
·
تاريخ النشر
2025-03-13
·
تاريخ التحديث
2025-03-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي The Realteo - Real Estate من Purethemes، الإصدارات 1.2.8 وما قبلها
الوصف:
تحدث المشكلة بسبب قيود غير كافية على الصلاحيات في الدالة
do register user، مما يسمح للمهاجمين غير المصادق عليهم بتسجيل حساب بصفة «المسؤول». وهذا يتيح للمهاجمين التحايل على عملية المصادقة.التوصيات:
بالنسبة للإصدارات 1.2.8 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 1.2.8 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تعطيل الدالة
do register user حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾