PT-2025-33710
CVE-2025-8218
·
تاريخ النشر
2025-08-18
·
تاريخ التحديث
2025-08-24
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Real Spaces - WordPress Properties Directory Theme، الإصدارات السابقة للإصدار 3.6
الوصف:
يُعتبر قالب Real Spaces - WordPress Properties Directory Theme الخاص بـ WordPress عرضة لارتقاء الصلاحيات من خلال المعلمة
change role member أثناء تحديثات الملف الشخصي. ويحدث ذلك بسبب عدم كفاية القيود المفروضة على دور تحديث الملف الشخصي، مما يسمح للمهاجمين غير المصادق عليهم باختيار دورهم بشكل تعسفي، بما في ذلك دور «المسؤول».التوصيات:
قم بتحديث Real Spaces - WordPress Properties Directory Theme إلى الإصدار 3.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾