PT-2025-27507
CVE-2025-6934
·
تاريخ النشر
2025-06-30
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Opal Estate Pro – المكون الإضافي لإدارة العقارات وتقديم الطلبات لـ WordPress حتى الإصدار 1.7.5 ضمناً
الوصف:
تعود المشكلة إلى عدم وجود قيود على الأدوار أثناء التسجيل في الدالة
on regiser user، مما يتيح للمهاجمين غير المصادق عليهم اختيار الدور بشكل تعسفي، بما في ذلك دور «المسؤول»، الذي يتم تعيينه عند التسجيل.التوصيات:
بالنسبة لمكوّن Opal Estate Pro الإضافي – إدارة العقارات وإرسال الطلبات لإصدارات WordPress حتى الإصدار 1.7.5 بما في ذلك، يُنصح بتعطيل الدالة
on regiser user حتى يتوفر تصحيح لمنع تصعيد الامتيازات. قم بتقييد الوصول إلى عملية التسجيل لتقليل مخاطر الاستغلال. تجنب استخدام ميزة التسجيل في المكون الإضافي المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾