PT-2025-18754
CVE-2024-13420
·
تاريخ النشر
2025-05-01
·
تاريخ التحديث
2025-05-02
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكونات الإضافية وقوالب WordPress (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بعدة مكونات إضافية و/أو قوالب لـ WordPress معرضة لخطر الوصول غير المصرح به بسبب عدم وجود تحقق من الصلاحيات في العديد من إجراءات AJAX، مثل
gsf reset section options وgsf create preset options. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بإعادة تعيين وتعديل بعض إعدادات المكون الإضافي أو السمة. تم الإبلاغ عن المشكلة إلى Envato منذ أكثر من شهرين، وعلى الرغم من إصدار تصحيحات جزئية، إلا أن الثغرات الأمنية لا تزال قائمة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾