PT-2025-24607
CVE-2025-4601
·
تاريخ النشر
2025-06-09
·
تاريخ التحديث
2025-07-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
RH - سمة WordPress Real Estate، الإصدارات الأقدم من 4.4.1
الوصف
تتعلق المشكلة بتصعيد الصلاحيات، حيث لا يقيد السمة بشكل مناسب أدوار المستخدمين التي يمكن تحديثها كجزء من الدالة
inspiry update profile(). وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى بتغيير دورهم إلى دور المسؤول.التوصيات
بالنسبة للإصدارات الأقدم من 4.4.1، قم بالتحديث إلى الإصدار 4.4.1 لإصلاح الثغرة الأمنية بشكل كامل.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
inspiry update profile() حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾