PT-2025-11660
CVE-2024-12922
·
تاريخ النشر
2025-03-18
·
تاريخ التحديث
2025-03-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قالب Altair لـ WordPress حتى الإصدار 5.2.4، بما في ذلك هذا الإصدار
الوصف
قالب Altair لـ WordPress معرض لخطر التعديل غير المصرح به للبيانات، مما قد يؤدي إلى تصعيد الامتيازات بسبب عدم وجود فحص للصلاحيات داخل ملف functions.php. وهذا يتيح للمهاجمين غير المصادق عليهم تحديث خيارات عشوائية على موقع WordPress، وهو ما يمكن استغلاله لتغيير الدور الافتراضي للتسجيل إلى «المسؤول» وتمكين تسجيل المستخدمين للمهاجمين للحصول على وصول إداري إلى الموقع المعرض للخطر.
التوصيات
بالنسبة للإصدارات حتى الإصدار 5.2.4 (بما في ذلك هذا الإصدار)، قم بالتحديث إلى إصدار يتضمن إصلاحًا لهذه المشكلة.
كحل مؤقت، يُنصح بتعطيل ملف functions.php أو تقييد الوصول إليه حتى يتوفر تصحيح.
قم بتقييد الوصول إلى موقع WordPress لتقليل مخاطر الاستغلال.
تجنب استخدام الدور الافتراضي للتسجيل كـ «مسؤول» حتى يتم حل المشكلة.
قم بتطبيق تغييرات في التكوين لمنع التعديل غير المصرح به للبيانات.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾