PT-2025-1812
CVE-2024-12316
·
تاريخ النشر
2025-01-06
·
تاريخ التحديث
2025-01-22
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Jupiter X Core لـ WordPress، الإصدارات حتى الإصدار 4.8.5 بما في ذلك
الوصف
تتعلق المشكلة بالوصول غير المصرح به إلى البيانات بسبب عدم وجود فحص للأذونات في الدالة
export popup action(). وهذا يسمح للمهاجمين غير المصادق عليهم بتصدير قوالب النوافذ المنبثقة.التوصيات
بالنسبة للإصدارات حتى الإصدار 4.8.5 ضمناً، قم بالتحديث إلى إصدار يتضمن تصحيحاً لعدم وجود التحقق من الأذونات في الدالة
export popup action().كإجراء مؤقت، يُنصح بتعطيل الدالة
export popup action() حتى يتوفر التصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾