PT-2025-37921 · Unknown+2 · News Kit Elementor Addons+2
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Blaze Demo Importer لـ WordPress حتى الإصدار 1.0.12
الوصف
يُعتبر المكون الإضافي Blaze Demo Importer لـ WordPress عرضة للتثبيت غير المصرح به والمحدود للمكونات الإضافية بسبب عدم وجود فحص للأذونات داخل الدالة
blaze demo importer install plugin. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى ”المشترك“ أو أعلى بتثبيت وتفعيل مجموعة محدودة من المكونات الإضافية المحددة. يجب أن يكون المكون الإضافي News Kit Elementor Addons وإحدى قوالب BlazeThemes مثبتين ومفعّلين حتى يتمكن المهاجم من استغلال هذه الثغرة.التوصيات
قم بتحديث المكون الإضافي Blaze Demo Importer إلى إصدار أحدث من 1.0.12.
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Blaze Demo Importer
Blazethemes Theme
News Kit Elementor Addons