PT-2025-2235
CVE-2024-13651
·
تاريخ النشر
2025-01-31
·
تاريخ التحديث
2025-03-02
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي The RapidLoad – Optimize Web Vitals Automatically لـ WordPress، الإصدارات حتى الإصدار 2.4.4 بما في ذلك
الوصف
تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بإعادة تعيين بعض إعدادات المكون الإضافي بسبب عدم وجود فحص للصلاحيات في الدالة
ajax deactivate(). وهذا يتيح التعديل غير المصرح به للبيانات.التوصيات
بالنسبة للإصدارات حتى الإصدار 2.4.4 ضمناً، قم بالتحديث إلى إصدار يتضمن تصحيحاً لعدم وجود فحص الصلاحيات في الدالة
ajax deactivate()، وذلك لمنع التعديل غير المصرح به للبيانات. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة ajax deactivate() حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾