PT-2025-1495
CVE-2023-45760
·
تاريخ النشر
2023-10-12
·
تاريخ التحديث
2025-01-02
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات wpDiscuz من غير متوفر حتى 7.6.3
الوصف
تتعلق المشكلة بثغرة أمنية تتمثل في «غياب التفويض» في wpDiscuz، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 7.6.3، قم بالتحديث إلى إصدار أعلى من 7.6.3 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات حول تدابير التخفيف الإضافية لهذه الثغرة الأمنية المحددة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾