PT-2025-12737
CVE-2025-2224
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي «The Directorist: AI-Powered Business Directory Plugin with Classified Ads Listings» لـ WordPress، الإصدارات حتى 8.2 ضمناً.
الوصف
تسمح هذه الثغرة الأمنية بالوصول إلى البيانات وتعديلها دون إذن بسبب عدم وجود فحص للقدرات (capability) في الدالة
parse query. وهذا يتيح للمهاجمين غير المصادق عليهم تغيير حالة النشر (post status) لأي منشور إلى «نشر» (publish).التوصيات
بالنسبة للإصدارات حتى الإصدار 8.2 ضمناً، قم بالتحديث إلى إصدار يتضمن تصحيحاً لعدم وجود التحقق من الصلاحيات في الدالة
parse query، وذلك لمنع التعديل غير المصرح به للبيانات.كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
parse query حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾