PT-2025-1961
CVE-2024-12825
·
تاريخ النشر
2025-01-31
·
تاريخ التحديث
2025-03-02
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي Custom Related Posts لـ WordPress، الإصدارات حتى الإصدار 1.7.3 بما في ذلك
الوصف
تسمح هذه الثغرة بالوصول غير المصرح به إلى البيانات وتعديلها بسبب عدم وجود تحقق من الصلاحيات في ثلاث عمليات AJAX. وهذا يتيح للمهاجمين المصادق عليهم، الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى، البحث عن المنشورات وربط أو فصل الروابط.
التوصيات
بالنسبة للإصدارات حتى الإصدار 1.7.3 ضمناً، قم بالتحديث إلى إصدار يتضمن تصحيحاً لعدم وجود التحقق من الصلاحيات في الإجراءات الثلاث التي تستخدم AJAX، وذلك لمنع الوصول غير المصرح به وتعديل البيانات.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الإجراءات التي تستخدم AJAX حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾