PT-2025-4104
CVE-2025-0939
·
تاريخ النشر
2025-01-31
·
تاريخ التحديث
2025-03-02
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي MagicForm لـ WordPress حتى الإصدار 1.6.2 بما في ذلك
الوصف
تنشأ المشكلة بسبب عدم التحقق من الأذونات في إجراءات AJAX الخاصة بالمكوّن الإضافي، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى باستدعاء هذه الإجراءات. وهذا يتيح لهم حذف السجلات أو عرضها، أو تعديل النماذج، أو تغيير إعدادات المكوّن الإضافي.
التوصيات
بالنسبة لمكوّن MagicForm الإضافي لـ WordPress حتى الإصدار 1.6.2 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 1.6.2 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى إجراءات AJAX الخاصة بالمكوّن الإضافي لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾