PT-2025-37042
CVE-2025-7718
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-09-15
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Resideo Plugin for Resideo - Real Estate WordPress Theme، الإصدارات الأقدم من 2.5.5
الوصف:
المكوّن الإضافي Resideo Plugin for Resideo - Real Estate WordPress Theme الخاص بـ WordPress معرض لخطر رفع الامتيازات عن طريق الاستيلاء على الحساب. لا يقوم المكون الإضافي بالتحقق بشكل صحيح من هوية المستخدم قبل السماح بتحديث تفاصيل المستخدم، مثل عناوين البريد الإلكتروني. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بتعديل عناوين البريد الإلكتروني لأي مستخدم، بما في ذلك عناوين البريد الإلكتروني للمسؤولين، ومن ثم إعادة تعيين كلمات المرور للوصول إلى الحساب.
التوصيات:
قم بتحديث «Resideo Plugin for Resideo - Real Estate WordPress Theme» إلى الإصدار 2.5.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾