PT-2025-28838
CVE-2025-4606
·
تاريخ النشر
2025-07-08
·
تاريخ التحديث
2025-08-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Sala - سمة WordPress Startup & SaaS، الإصدارات الأقدم من 1.1.5
الوصف:
تنشأ المشكلة عن فشل السمة في التحقق بشكل صحيح من هوية المستخدم قبل تحديث بياناته، مثل «كلمة المرور». وهذا يسمح للمهاجمين غير المصادق عليهم بتغيير كلمات مرور أي مستخدم، بما في ذلك كلمات مرور المسؤولين، والوصول إلى حساباتهم.
التوصيات:
بالنسبة للإصدارات الأقدم من 1.1.5، قم بالتحديث إلى الإصدار 1.1.5 أو أحدث لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى وظائف إدارة حسابات المستخدمين حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾