PT-2025-3209
CVE-2024-56243
·
تاريخ النشر
2024-12-30
·
تاريخ التحديث
2025-01-02
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WPSSO Core من غير متوفر حتى 18.18.1
الوصف
تتعلق المشكلة بثغرة أمنية تتمثل في «نقص في التفويض» في برنامج JS Morisset WPSSO Core، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.
التوصيات
بالنسبة لإصدارات WPSSO Core من n/a حتى 18.18.1، قم بالتحديث إلى إصدار أحدث من 18.18.1 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات حول تدابير تخفيف إضافية أو حلول بديلة لهذه الثغرة الأمنية المحددة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾