PT-2025-38306 · WordPress · Wplegalpages+1
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WP Legal Pages لـ WordPress، الإصدارات حتى الإصدار 3.4.3 بما في ذلك
الوصف
المكوّن الإضافي WP Legal Pages لـ WordPress معرض لخطر الوصول غير المصرح به إلى الوظائف بسبب عدم وجود تحقق من الأذونات في الدالة
wplp gdpr install plugin ajax handler(). وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بمستوى وصول «مساهم» أو أعلى بتثبيت مكونات إضافية عشوائية من المستودع.التوصيات
قم بتحديث المكون الإضافي WP Legal Pages إلى إصدار أعلى من 3.4.3.
كإجراء مؤقت، قم بتقييد الوصول للمستخدمين الذين يتمتعون بمستوى وصول «مساهم» أو أعلى.
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wplegalpages
Wordpress