PT-2025-11657
CVE-2024-12295
·
تاريخ النشر
2025-03-18
·
تاريخ التحديث
2025-03-24
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي BoomBox Theme Extensions لـ WordPress حتى الإصدار 1.8.0، بما في ذلك
الوصف
المكوّن الإضافي BoomBox Theme Extensions لـ WordPress معرض لخطر تصعيد الصلاحيات عن طريق الاستيلاء على الحساب. ويحدث ذلك لأن المكون الإضافي لا يتحقق بشكل صحيح من هوية المستخدم قبل تحديث كلمة المرور الخاصة به عبر الدالة
boombox ajax reset password. وهذا يتيح للمهاجمين المصادق عليهم، الذين يتمتعون بامتيازات على مستوى المشترك أو أعلى، تغيير كلمات مرور أي مستخدم، بما في ذلك المسؤولين، واستغلال ذلك للوصول إلى حساباتهم.التوصيات
بالنسبة للإصدارات حتى 1.8.0، قم بالتحديث إلى إصدار أعلى من 1.8.0 لإصلاح الثغرة الأمنية. كحل مؤقت، ضع في اعتبارك تعطيل الوظيفة
boombox ajax reset password حتى يتوفر تصحيح. قم بتقييد الوصول إلى عملية تغيير كلمة المرور لتقليل مخاطر الاستغلال. تجنب استخدام ميزة تغيير كلمة المرور في المكون الإضافي المتأثر حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾