CVE-2024-12920

FoodBakery | Delivery Restaurant Directory WordPress Theme، الإصدارات حتى 4.7

تسمح هذه الثغرة بالوصول إلى البيانات وتعديلها دون إذن بسبب عدم وجود تحقق من الصلاحيات في عدة وظائف، بما في ذلك foodbakery var backup file delete، foodbakery widget file delete، theme option save، وexport widget settings، وajax import widget data، وfoodbakery var settings backup generate، وfoodbakery var backup file restore، وtheme option rest all. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بتنفيذ العديد من الإجراءات الخبيثة، مثل حذف ملفات عشوائية، وتحديث خيارات السمة، وتصدير واستيراد خيارات عناصر واجهة المستخدم، وإنشاء النسخ الاحتياطية واستعادتها، وإعادة تعيين خيارات السمة.

بالنسبة لإصدارات قالب WordPress «FoodBakery | Delivery Restaurant Directory» حتى الإصدار 4.7، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.