PT-2025-39243
CVE-2025-9054
·
تاريخ النشر
2025-09-23
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MultiLoca - مكون إضافي لإدارة المخزون في مواقع متعددة لـ WooCommerce على WordPress، الإصدارات الأقدم من 4.2.9
الوصف
البرنامج معرض لتعديل البيانات دون إذن، مما قد يسمح للمهاجمين بتصعيد الصلاحيات. وعلى وجه التحديد، فإن عدم وجود فحص للصلاحيات في الدالة
wcmlim settings ajax handler يسمح للمهاجمين غير المصادق عليهم بتحديث خيارات عشوائية في موقع WordPress. ويمكن استغلال ذلك لتعديل وظيفة التسجيل الافتراضية للمسؤول وتمكين تسجيل المستخدمين، مما يمنح المهاجمين صلاحيات إدارية.التوصيات
قم بالتحديث إلى الإصدار 4.2.9 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾