PT-2025-21476
CVE-2024-4665
·
تاريخ النشر
2024-10-29
·
تاريخ التحديث
2025-08-27
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات المكون الإضافي EventPrime لـ WordPress الأقدم من 3.5.0
الوصف:
تتعلق المشكلة بعدم وجود تحقق كافٍ من الأذونات عند تحديث الحجوزات، مما يسمح للمستخدمين بتعديل أو إلغاء حجوزات مستخدمين آخرين. بالإضافة إلى ذلك، لا تحتوي هذه الوظيفة على «نونس» (nonce)، وهو رمز أمان يُستخدم لمنع هجمات تزوير الطلبات عبر المواقع (CSRF).
التوصيات:
بالنسبة للإصدارات الأقدم من 3.5.0، قم بالتحديث إلى الإصدار 3.5.0 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة تحديث الحجوزات لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾