PT-2025-11674
CVE-2024-13442
·
تاريخ النشر
2025-03-18
·
تاريخ التحديث
2025-03-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Service Finder Bookings لـ WordPress، الإصدار 5.0 والإصدارات الأقدم
الوصف
المكوّن الإضافي Service Finder Bookings لـ WordPress معرض لخطر تصعيد الصلاحيات عن طريق الاستيلاء على الحساب. ويرجع ذلك إلى أن المكون الإضافي لا يتحقق بشكل صحيح من هوية المستخدم قبل إجراء تسجيل الدخول التلقائي بعد الحجز أو تحديث تفاصيل ملفه الشخصي، مثل
password. وهذا يتيح للمهاجمين غير المصادق عليهم تسجيل الدخول كأي مستخدم عشوائي إذا كان عنوان بريده الإلكتروني معروفًا، أو تغيير كلمة مرور أي مستخدم عشوائي، بما في ذلك المسؤولين، واستخدام ذلك للوصول إلى حسابه.التوصيات
بالنسبة للإصدارات حتى الإصدار 5.0 ضمناً، قم بالتحديث إلى إصدار يتضمن تصحيحاً لهذه المشكلة.
كحل مؤقت، ضع في اعتبارك تعطيل ميزة تسجيل الدخول التلقائي وتقييد تحديثات الملف الشخصي لمنع الاستغلال.
قم بتقييد الوصول إلى تفاصيل الملف الشخصي، مثل
password، لتقليل مخاطر التغييرات غير المصرح بها.تجنب استخدام المكون الإضافي المتأثر حتى يتوفر إصدار مصحح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾