PT-2025-17351
CVE-2025-3278
·
تاريخ النشر
2025-04-18
·
تاريخ التحديث
2025-04-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي UrbanGo Membership لـ WordPress حتى الإصدار 1.0.4 بما في ذلك
الوصف
تتعلق المشكلة بتصعيد الصلاحيات، حيث يسمح المكوّن الإضافي للمستخدمين الذين يقومون بتسجيل حسابات جديدة بتحديد دورهم الخاص أو بتعبئة حقل
user register role. وهذا يتيح للمهاجمين غير المصادق عليهم الحصول على امتيازات عالية عن طريق إنشاء حساب بدور «المسؤول».التوصيات
بالنسبة للإصدارات حتى الإصدار 1.0.4 بما في ذلك، يُنصح بتعطيل وظيفة تسجيل المستخدمين أو تقييد الحقل
user register role لمنع المهاجمين غير المصادق عليهم من الحصول على امتيازات عالية إلى أن يتوفر تصحيح لهذا الخلل. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾