PT-2025-17707
CVE-2024-13307
·
تاريخ النشر
2025-04-23
·
تاريخ التحديث
2025-04-24
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات قالب «Reales WP - Real Estate WordPress Theme» حتى الإصدار 2.1.2، بما في ذلك هذا الإصدار
الوصف
تسمح هذه المشكلة بإجراء تعديلات غير مصرح بها وفقدان البيانات بسبب عدم وجود فحص للصلاحيات في الدوال
reales delete file وreales delete file plans وreales add to favourites وreales remove from favourites. وهذا يتيح للمهاجمين غير المصادق عليهم حذف المرفقات العشوائية، وإضافة أو إزالة قوائم العقارات المفضلة لأي مستخدم.التوصيات
بالنسبة للإصدارات حتى الإصدار 2.1.2 (بما في ذلك هذا الإصدار)، قم بالتحديث إلى إصدار يتضمن إصلاحًا لمشكلة عدم وجود فحص الصلاحيات.
كحل مؤقت، يُنصح بتعطيل وظائف
reales delete file وreales delete file plans وreales add to favourites وreales remove from favourites حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾