PT-2025-27070
CVE-2024-12827
·
تاريخ النشر
2025-06-26
·
تاريخ التحديث
2025-07-02
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
قالب WordPress DWT - Directory & Listing، الإصدارات حتى الإصدار 3.3.6 بما في ذلك
الوصف:
تسمح هذه الثغرة بتصعيد الصلاحيات عن طريق الاستيلاء على الحساب بسبب التحقق غير الكافي من قيمة الرمز الفارغة قبل إعادة تعيين كلمة مرور المستخدم عبر الدالة
dwt listing reset password(). وهذا يتيح للمهاجمين غير المصادق عليهم تغيير كلمات مرور أي مستخدم، بما في ذلك المسؤولين، والوصول إلى حساباتهم.التوصيات:
بالنسبة للإصدارات حتى الإصدار 3.3.6 ضمناً، كحل بديل مؤقت، يُنصح بتعطيل الدالة
dwt listing reset password() حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾