PT-2025-1486
CVE-2023-45104
·
تاريخ النشر
2023-10-18
·
تاريخ التحديث
2025-01-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WPDeveloper BetterLinks الإصدارات 1.6.0 وما قبلها
الوصف
تتعلق المشكلة بثغرة أمنية تتمثل في «غياب التفويض» في WPDeveloper BetterLinks، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.
التوصيات
بالنسبة لبرنامج WPDeveloper BetterLinks الإصدارات 1.6.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 1.6.0 لحل المشكلة.
كإجراء مؤقت للتغلب على المشكلة، ضع في اعتبارك تقييد الوصول إلى المناطق الحساسة في التطبيق لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾