PT-2025-14091
CVE-2024-13553
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-04-05
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SMS Alert Order Notifications – المكون الإضافي لـ WooCommerce الخاص بـ WordPress حتى الإصدار 3.7.9 ضمناً
الوصف
تسمح هذه الثغرة بتصعيد الامتيازات عن طريق الاستيلاء على الحساب. ويرجع ذلك إلى استخدام المكون الإضافي لرأس المضيف (Host header) لتحديد ما إذا كان في بيئة تجريبية، مما يتيح للمهاجمين غير المصادق عليهم تزوير رأس المضيف، وتعيين رمز OTP على ”1234“، والمصادقة كأي مستخدم، بما في ذلك المسؤولون.
التوصيات
بالنسبة للإصدارات حتى الإصدار 3.7.9 ضمناً، قم بالتحديث إلى إصدار أعلى من 3.7.9 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظائف المكون الإضافي لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾