PT-2025-12863
CVE-2024-13801
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2025-03-26
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي BWL Advanced FAQ Manager لـ WordPress، الإصدارات حتى الإصدار 2.1.4 بما في ذلك
الوصف
تسمح هذه الثغرة بتعديل البيانات دون إذن، مما قد يؤدي إلى حدوث هجوم «رفض الخدمة». ويرجع ذلك إلى عدم وجود فحص للأذونات في إجراء AJAX
baf set notice status. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى تحديث قيم الخيارات إلى 1 في موقع WordPress. ويمكن استغلال ذلك لتوليد خطأ في الموقع، مما يؤدي إلى حرمان المستخدمين الشرعيين من الخدمة، أو لتعيين قيم معينة على أنها صحيحة، مثل التسجيل.التوصيات
بالنسبة للإصدارات حتى الإصدار 2.1.4 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 2.1.4 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى إجراء AJAX
baf set notice status لمنع التعديلات غير المصرح بها. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾