PT-2025-15054
CVE-2024-13776
·
تاريخ النشر
2025-04-04
·
تاريخ التحديث
2025-04-05
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ZoomSounds - مكون إضافي لـ WordPress: مشغل الصوت Wave مع قائمة التشغيل، الإصدارات حتى الإصدار 6.91 بما في ذلك
الوصف
تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بتعديل البيانات بسبب عدم وجود تحقق من الصلاحيات في إجراء AJAX «dzsap delete notice». وقد يؤدي ذلك إلى رفض الخدمة عند تحديث قيم الخيارات لإحداث خطأ في الموقع أو تعيين قيم معينة على أنها «صحيحة»، مثل التسجيل. هناك العديد من الوظائف الأخرى المعرضة أيضًا لعدم وجود تفويض كافٍ.
التوصيات
بالنسبة للإصدارات حتى الإصدار 6.91 ضمناً، قم بالتحديث إلى إصدار يتضمن تصحيحًا لعدم وجود التحقق من الصلاحية في إجراء AJAX «dzsap delete notice» لمنع التعديل غير المصرح به للبيانات. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى إجراء AJAX «dzsap delete notice» لمنع الاستغلال حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوظائف المعرضة للخطر لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾