PT-2025-12835
CVE-2025-2276
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2025-03-26
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي The Ultimate Dashboard – Custom WordPress Dashboard، الإصدارات حتى الإصدار 3.8.7 بما في ذلك
الوصف
تتعلق المشكلة بالتعديل غير المصرح به للبيانات بسبب عدم وجود فحص الصلاحيات في الدالة
handle module actions. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بتفعيل أو تعطيل وحدات المكون الإضافي.التوصيات
بالنسبة للإصدارات حتى الإصدار 3.8.7 ضمناً، قم بالتحديث إلى إصدار يتضمن تصحيحاً لعدم وجود فحص الصلاحيات في الدالة
handle module actions.كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
handle module actions لمنع التعديل غير المصرح به للبيانات. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾