PT-2025-20484
CVE-2025-2253
·
تاريخ النشر
2025-05-08
·
تاريخ التحديث
2025-05-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي IMITHEMES Listing حتى الإصدار 3.3 (بما في ذلك)
الوصف
تتعلق المشكلة بتصعيد الصلاحيات عن طريق الاستيلاء على الحساب. ويحدث ذلك لأن المكون الإضافي لا يتحقق بشكل صحيح من صحة قيمة رمز التحقق قبل تحديث كلمة مرور المستخدم عبر الدالة
imic reset password init(). وهذا يتيح للمهاجمين غير المصادق عليهم تغيير كلمات مرور أي مستخدم، بما في ذلك المسؤولين، في حالة معرفة عنوان البريد الإلكتروني للمستخدم.التوصيات
بالنسبة لإصدارات المكون الإضافي IMITHEMES Listing حتى الإصدار 3.3 (بما في ذلك)، يُنصح بتعطيل الدالة
imic reset password init() حتى يتوفر تصحيح، وذلك لمنع المهاجمين غير المصادق عليهم من تغيير كلمات مرور المستخدمين. قم بتقييد الوصول إلى وظيفة إعادة تعيين كلمة المرور لتقليل مخاطر الاستغلال. تجنب استخدام ميزة إعادة تعيين كلمة المرور حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾