PT-2025-24014 · WordPress · The Art Theme
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قالب «Art» لـ WordPress، الإصدارات حتى الإصدار 3.12.2.3 بما في ذلك
الوصف
تتعلق المشكلة بالوصول غير المصرح به بسبب عدم وجود فحص للصلاحيات في دالة AJAX «arttheme theme option restore». وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى بحذف خيار السمة.
التوصيات
بالنسبة للإصدارات حتى الإصدار 3.12.2.3 ضمناً، يُنصح بتعطيل وظيفة AJAX
arttheme theme option restore حتى يتوفر تصحيح لمنع الوصول غير المصرح به.إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
The Art Theme