PT-2025-1654
CVE-2024-11423
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2025-01-09
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «The Ultimate Gift Cards for WooCommerce» لـ WordPress، الإصدارات حتى الإصدار 3.0.6 بما في ذلك
الوصف
تتعلق المشكلة بعدم التحقق من الأذونات في العديد من نقاط نهاية واجهة برمجة التطبيقات (API) REST، مثل
/wp-json/gifting/recharge-giftcard. وهذا يسمح للمهاجمين غير المصادق عليهم بتعديل البيانات، بما في ذلك إعادة شحن أرصدة بطاقات الهدايا دون إجراء أي دفع، وتخفيض أرصدة بطاقات الهدايا دون شراء أي منتج.التوصيات
بالنسبة للإصدارات حتى الإصدار 3.0.6 ضمناً، قم بالتحديث إلى إصدار أعلى من 3.0.6 لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API)
/wp-json/gifting/recharge-giftcard حتى يتوفر تصحيح.تجنب استخدام نقاط نهاية واجهة برمجة التطبيقات (REST API) المتأثرة حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾