PT-2025-12465
CVE-2025-1408
·
تاريخ النشر
2025-03-21
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي ProfileGrid – User Profiles, Groups and Communities لـ WordPress، الإصدارات حتى الإصدار 5.9.4.4 بما في ذلك.
الوصف
تتعلق المشكلة بالتعديل غير المصرح به للبيانات بسبب عدم وجود تحقق من الصلاحيات في الدالتين
pm decline join group request وpm approve join group request. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بالموافقة على طلبات الانضمام إلى المجموعة أو رفضها، وهي إجراءات لا ينبغي أن تكون متاحة عادةً إلا للمسؤولين.التوصيات
بالنسبة للإصدارات حتى الإصدار 5.9.4.4 بما في ذلك، يُنصح بتعطيل الدالتين
pm decline join group request وpm approve join group request إلى أن يتوفر تصحيح لمنع التعديل غير المصرح به للبيانات. قم بتقييد الوصول إلى هاتين الدالتين على مستخدمي مستوى «المسؤول» فقط كحل مؤقت. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾