PT-2025-42427 · WordPress · Felan Framework
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Felan Framework لـ WordPress حتى الإصدار 1.1.4 بما في ذلك
الوصف
المكوّن الإضافي Felan Framework لـ WordPress معرض لتعديل البيانات دون إذن. ويرجع ذلك إلى عدم وجود فحص للصلاحيات في الدالة
process plugin actions، التي يتم تشغيلها عبر إجراء AJAX. وهذا يسمح للمهاجمين غير المصادق عليهم بتنشيط أو تعطيل المكونات الإضافية دون إذن.التوصيات
قم بتحديث المكون الإضافي Felan Framework إلى إصدار أعلى من 1.1.4.
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Felan Framework