PT-2025-2121
CVE-2024-13335
·
تاريخ النشر
2025-01-23
·
تاريخ التحديث
2025-02-05
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Spexo Addons for Elementor – مكون إضافي يوفر إضافات وعناصر واجهة مستخدم وقوالب مجانية لـ Elementor في WordPress، الإصدارات حتى 1.0.14 ضمناً
الوصف
تتعلق المشكلة بغياب فحص الأذونات في الدالة
tmpcoder theme install func()، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بتثبيت سمة. وهذا يتيح الوصول غير المصرح به إلى النظام.التوصيات
بالنسبة للإصدارات حتى 1.0.14 ضمناً، قم بالتحديث إلى إصدار أعلى من 1.0.14 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
tmpcoder theme install func() حتى يتوفر تصحيح. بالإضافة إلى ذلك، قم بتقييد صلاحيات تثبيت القوالب على المستخدمين المصرح لهم فقط لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾