CVE-2024-9697

المكوّن الإضافي The Social Rocket – Social Sharing Plugin، الإصدارات حتى الإصدار 1.3.4 بما في ذلك

تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بتحديث إعدادات المكون الإضافي بسبب عدم وجود تحقق من الأذونات في الدالتين tweet settings save() وtweet settings update(). وهذا يتيح التعديل غير المصرح به للبيانات.

بالنسبة للإصدارات حتى الإصدار 1.3.4 ضمناً، يُنصح بتعطيل الدالتين tweet settings save() وtweet settings update() حتى يتوفر تصحيح، وذلك لمنع إجراء تحديثات غير مصرح بها على إعدادات المكون الإضافي. قم بتقييد الوصول إلى إعدادات المكون الإضافي لتقليل مخاطر الاستغلال.