PT-2025-11609
CVE-2024-44314
·
تاريخ النشر
2025-03-18
·
تاريخ التحديث
2025-03-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TastyIgniter الإصدار 3.7.6
الوصف
تتعلق المشكلة بوجود خلل في التحكم في الوصول في نظام إدارة الطلبات، مما يسمح للمستخدمين غير المصرح لهم بتحديث حالات الطلبات. ويحدث ذلك بسبب خلل في التحقق من أذونات المستخدم داخل الدالة
index onUpdateStatus() في ملف Orders.php، مما يتيح الاستغلال عن بُعد ويؤدي إلى التلاعب غير المصرح به بالطلبات.التوصيات
بالنسبة لإصدار TastyIgniter 3.7.6، يُنصح بتقييد الوصول إلى الدالة
index onUpdateStatus() في ملف Orders.php إلى أن يتوفر تصحيح لمنع التحديثات غير المصرح بها لحالة الطلبات. بالإضافة إلى ذلك، قم بمراجعة وتنفيذ إجراءات مناسبة للتحكم في الوصول لضمان أن المستخدمين المصرح لهم فقط هم من يمكنهم تعديل حالة الطلبات. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾