PT-2025-2169
CVE-2024-13429
·
تاريخ النشر
2025-01-31
·
تاريخ التحديث
2025-03-02
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WP Job Portal – نظام توظيف متكامل لمواقع الشركات أو لوحات إعلانات الوظائف، مكون إضافي لـ WordPress، الإصدارات حتى 2.2.6 (بما في ذلك)
الوصف
تتعلق المشكلة بـ«الإشارة المباشرة غير الآمنة إلى الكائنات»، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى صاحب العمل أو أعلى بحذف بيانات عشوائية. ويحدث ذلك بسبب عدم التحقق من صحة مفتاح يتحكم فيه المستخدم عبر نقطة النهاية
jobenforcedelete.التوصيات
بالنسبة للإصدارات حتى 2.2.6 (بما في ذلك)، يُنصح بتعطيل نقطة النهاية
jobenforcedelete حتى يتوفر تصحيح لمنع الحذف التعسفي للبيانات. قم بتقييد الوصول إلى نقطة النهاية هذه لتقليل مخاطر الاستغلال. تجنب استخدام نقطة النهاية jobenforcedelete مع مدخلات يتحكم فيها المستخدم حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾