PT-2025-17899
CVE-2025-2470
·
تاريخ النشر
2025-04-24
·
تاريخ التحديث
2025-04-26
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Service Finder Bookings لـ WordPress، الإصدارات حتى الإصدار 5.1 بما في ذلك
الوصف
المكوّن الإضافي Service Finder Bookings لـ WordPress معرض لخطر تصعيد الصلاحيات بسبب عدم وجود قيود على دور المستخدم في الدالة
nsl registration store extra input. وهذا يسمح للمهاجمين غير المصادق عليهم بإنشاء حساب على الموقع بدرجة وظيفية عشوائية، بما في ذلك «المسؤول»، عند التسجيل عبر تسجيل الدخول الاجتماعي. يجب أن يكون المكون الإضافي Nextend Social Login مثبتًا ومُهيأً لاستغلال هذه الثغرة.التوصيات
بالنسبة للإصدارات حتى الإصدار 5.1 ضمناً، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة.
كحل مؤقت، يُنصح بتعطيل الدالة
nsl registration store extra input حتى يتوفر تصحيح.قم بتقييد الوصول إلى موارد تسجيل الدخول عبر الشبكات الاجتماعية لتقليل مخاطر الاستغلال.
تجنب استخدام تسجيل الدخول عبر الشبكات الاجتماعية للتسجيل حتى يتم حل المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾