PT-2025-23917
CVE-2025-5701
·
تاريخ النشر
2025-06-04
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي HyperComments لـ WordPress، الإصدارات حتى الإصدار 1.2.2 بما في ذلك
الوصف
المكوّن الإضافي HyperComments لـ WordPress معرض لخطر التعديل غير المصرح به للبيانات، مما قد يؤدي إلى رفع مستوى الامتيازات بسبب عدم وجود تحقق من الصلاحيات في الدالة
hc request handler. وهذا يتيح للمهاجمين غير المصادق عليهم تحديث خيارات عشوائية في موقع WordPress، وهو ما يمكن استغلاله لتغيير وظيفة التسجيل الافتراضية إلى «المسؤول» وتمكين تسجيل المستخدمين، مما يسمح للمهاجمين بالحصول على وصول مستخدم إداري إلى موقع معرض للخطر.التوصيات
بالنسبة لمكوّن HyperComments الإضافي لـ WordPress، الإصدارات حتى الإصدار 1.2.2 ضمناً:
قم بالتحديث إلى إصدار أعلى من 1.2.2 لإصلاح عدم وجود التحقق من الصلاحيات في الدالة
hc request handler.كحل مؤقت، ضع في اعتبارك تعطيل الدالة
hc request handler حتى يتوفر تصحيح.قم بتقييد الوصول إلى وظيفة تحديث خيارات موقع WordPress لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾