PT-2025-1731
CVE-2024-12033
·
تاريخ النشر
2025-01-06
·
تاريخ التحديث
2025-01-22
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Jupiter X Core لـ WordPress، الإصدارات حتى 4.8.5، بما في ذلك هذا الإصدار
الوصف
تتعلق المشكلة بغياب فحص الصلاحيات في الدالة
sync libraries()، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» (Subscriber) أو أعلى بمزامنة المكتبات. وهذا يتيح الوصول غير المصرح به إلى وظائف المكون الإضافي.التوصيات
بالنسبة للإصدارات حتى 4.8.5، بما في ذلك هذا الإصدار، يُنصح بتعطيل الدالة
sync libraries() حتى يتوفر تصحيح لمنع المزامنة غير المصرح بها للمكتبات.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾