PT-2025-23565
CVE-2025-4047
·
تاريخ النشر
2025-06-02
·
تاريخ التحديث
2025-06-03
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Broken Link Checker لـ WordPress، الإصدارات حتى الإصدار 2.4.4 بما في ذلك
الوصف
تتعلق المشكلة بالوصول غير المصرح به إلى البيانات بسبب عدم وجود فحص للأذونات في الدالتين
ajax full status وajax dashboard status. وهذا يسمح للمهاجمين الذين تمت مصادقتهم ولديهم وصول بمستوى «مشترك» أو أعلى بالاطلاع على حالة المكون الإضافي.التوصيات
بالنسبة للإصدارات حتى الإصدار 2.4.4 ضمناً، قم بالتحديث إلى إصدار يتضمن تصحيحاً لعدم وجود التحقق من الأذونات في الدالتين
ajax full status وajax dashboard status.كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالتين
ajax full status وajax dashboard status لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾