PT-2025-1702
CVE-2024-11851
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-16
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي NitroPack لـ WordPress حتى الإصدار 1.17.0 ضمناً
الوصف
تنشأ المشكلة بسبب عدم وجود فحص للصلاحيات في الدالة
nitropack rml notification، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المشترك أو أعلى بتحديث المتغيرات المؤقتة بشكل تعسفي. لا يمكن تحديث هذه المتغيرات المؤقتة إلا إلى أعداد صحيحة، وليس إلى قيم عشوائية.التوصيات
بالنسبة للإصدارات حتى الإصدار 1.17.0 ضمناً، قم بالتحديث إلى إصدار أعلى من 1.17.0 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
nitropack rml notification حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾