PT-2025-33709
CVE-2025-6758
·
تاريخ النشر
2025-08-18
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Real Spaces - إصدارات قالب دليل العقارات لـ WordPress السابقة للإصدار 3.7
الوصف:
يُعتبر قالب Real Spaces - دليل العقارات لـ WordPress عرضة لارتقاء الصلاحيات من خلال الدالة
imic agent register. تنشأ هذه المشكلة عن عدم وجود قيود على دور التسجيل، مما يسمح للمهاجمين غير المصادق عليهم باختيار دورهم بشكل تعسفي، بما في ذلك دور «المسؤول»، أثناء تسجيل المستخدم.التوصيات:
إصدارات Real Spaces - WordPress Properties Directory Theme الأقدم من الإصدار 3.7: قم بالترقية إلى الإصدار 3.7 أو أحدث لمعالجة مشكلة عدم وجود قيود على دور التسجيل ومنع تصعيد الامتيازات. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
imic agent register حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾