PT-2025-44719
CVE-2025-6574
·
تاريخ النشر
2025-10-31
·
تاريخ التحديث
2025-11-01
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Service Finder Bookings لـ WordPress في الإصدارات الأقدم من 6.1
الوصف
المكوّن الإضافي Service Finder Bookings لـ WordPress معرض لخطر رفع الامتيازات، مما قد يؤدي إلى الاستيلاء على الحساب. ويحدث ذلك لأن المكون الإضافي لا يتحقق بشكل كافٍ من هوية المستخدم قبل السماح بتحديث تفاصيل المستخدم، مثل عنوان بريده الإلكتروني. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى تعديل عناوين البريد الإلكتروني لأي مستخدم، بما في ذلك المسؤولين. وهذا يسمح للمهاجمين ببدء عمليات إعادة تعيين كلمة المرور والحصول على وصول غير مصرح به إلى الحسابات.
التوصيات
يجب تحديث الإصدارات الأقدم من 6.1 إلى الإصدار 6.1 أو أحدث لإصلاح هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾