PT-2025-47984
CVE-2025-13559
·
تاريخ النشر
2025-11-24
·
تاريخ التحديث
2025-11-30
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي EduKart Pro لـ WordPress حتى الإصدار 1.0.3 بما في ذلك
الوصف
المكوّن الإضافي EduKart Pro لـ WordPress معرض لثغرة أمنية تتعلق بتصعيد الصلاحيات. لا تقيد الدالة
edukart pro register user front end بشكل مناسب أدوار المستخدمين التي يمكن تعيينها أثناء التسجيل. وهذا يسمح للمهاجمين غير المصادق عليهم بالتسجيل بدور «المسؤول»، مما يمنحهم وصولاً إدارياً غير مصرح به إلى موقع WordPress.التوصيات
يجب تحديث الإصدارات الأقدم من 1.0.4. كحل مؤقت، يُنصح بتعطيل الوظيفة
edukart pro register user front end حتى يتوفر تصحيح. راقب أدوار المستخدمين بحثًا عن أي حسابات «مسؤول» غير مصرح بها. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾