CVE-2025-1667

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

نظام إدارة المدارس – المكون الإضافي WPSchoolPress الخاص بـ WordPress حتى الإصدار 2.2.16 بما في ذلك

الوصف:

تتعلق المشكلة بفقدان فحص الصلاحيات في الدالة wpsp UpdateTeacher()، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المعلم أو أعلى بتحديث تفاصيل المستخدمين بشكل تعسفي، بما في ذلك البريد الإلكتروني، مما يمكّنهم من طلب إعادة تعيين كلمة المرور والوصول إلى حسابات المستخدمين بشكل تعسفي، بما في ذلك حسابات المسؤولين.

التوصيات:

بالنسبة للإصدارات حتى الإصدار 2.2.16 بما في ذلك، قم بالتحديث إلى إصدار يتضمن إصلاحًا لفحص الصلاحيات المفقود في الدالة wpsp UpdateTeacher() لمنع تصعيد الامتيازات.

كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة wpsp UpdateTeacher() حتى يتوفر تصحيح.