PT-2025-41644
CVE-2025-11533
·
تاريخ النشر
2025-10-10
·
تاريخ التحديث
2025-10-31
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Freeio الأقدم من 1.4.29
إصدارات WP Freeio 1.2.21 والإصدارات الأقدم منها
الوصف
المكوّن الإضافي WP Freeio لـ WordPress متأثر بمشكلة تتعلق بتصعيد الصلاحيات. لا تقيد الدالة
process register() بشكل مناسب تخصيصات أدوار المستخدمين أثناء التسجيل. وهذا يسمح للمهاجمين غير المصادق عليهم بالتسجيل بدور administrator، مما يمنحهم صلاحيات إدارية على موقع WordPress. يمكن منح دور administrator أثناء التسجيل بسبب القيود غير الكافية في الدالة process register().التوصيات
إصدارات WP Freeio الأقدم من 1.4.29: قم بالتحديث إلى الإصدار 1.4.29 أو أحدث.
إصدار WP Freeio 1.2.21 والإصدارات الأقدم: قم بالتحديث إلى الإصدار 1.4.29 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾