PT-2025-2163
CVE-2024-13415
·
تاريخ النشر
2025-01-30
·
تاريخ التحديث
2025-01-31
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «The Food Menu – Restaurant Menu & Online Ordering for WooCommerce» الخاص بـ WordPress، حتى الإصدار 5.1.4 ضمناً.
الوصف
تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» (Subscriber) أو أعلى بتعديل إعدادات المكون الإضافي بسبب عدم وجود فحص للصلاحيات في الدالة
response().التوصيات
بالنسبة للإصدارات حتى الإصدار 5.1.4 ضمناً، قم بالتحديث إلى إصدار أعلى من 5.1.4 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
response() حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾