PT-2025-11668
CVE-2024-13412
·
تاريخ النشر
2025-03-18
·
تاريخ التحديث
2025-03-24
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قالب CozyStay لـ WordPress، الإصدارات حتى الإصدار 1.7.0 بما في ذلك
الوصف
قالب CozyStay لـ WordPress معرض لخطر التعديل غير المصرح به للبيانات بسبب عدم وجود فحص للصلاحيات في الدالة
ajax handler. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ إجراءات تعسفية.التوصيات
بالنسبة لقالب CozyStay لـ WordPress، الإصدارات حتى الإصدار 1.7.0 ضمناً، قم بالتحديث إلى إصدار أعلى من 1.7.0 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تعطيل الدالة
ajax handler حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾