PT-2025-1700
CVE-2024-11848
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-16
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي NitroPack لـ WordPress، الإصدارات الأقدم من 1.17.1
الوصف
تتعلق المشكلة بغياب التحقق من الأذونات في إجراء AJAX «nitropack dismiss notice forever». وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى بتحديث خيارات عشوائية إلى القيمة الثابتة «1»، مما قد يؤدي إلى تفعيل خيارات معينة، مثل تمكين تسجيل المستخدمين، أو تعديل الخيارات بطريقة تؤدي إلى حالة رفض الخدمة.
التوصيات
بالنسبة للإصدارات الأقدم من 1.17.1، قم بالتحديث إلى الإصدار 1.17.1 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى إجراء AJAX «nitropack dismiss notice forever» لمنع الاستغلال حتى يتم تطبيق تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾