PT-2025-36495 · WordPress · Doccure
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Doccure الأقدم من 1.4.9
الوصف:
يُعتبر قالب Doccure الخاص بـ WordPress عرضة للتعديل غير المصرح به لكلمات مرور المستخدمين. ويعود السبب في ذلك إلى أن المكون الإضافي يسمح بالوصول إلى كائنات يتحكم فيها المستخدم، مما يتيح التحايل على إجراءات التفويض والوصول إلى موارد النظام. وهذا يسمح للمهاجمين غير المصادق عليهم بتغيير كلمات مرور المستخدمين، مما قد يؤدي إلى اختراق حسابات المسؤولين.
التوصيات:
قم بتحديث Doccure إلى الإصدار 1.4.9 أو أحدث.
إصلاح
DoS
IDOR
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Doccure