PT-2025-48231 · WordPress · Wordpress Tiger Theme
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات سمة Tiger لـ WordPress الأقدم من 101.2.2
الوصف
تسمح سمة Tiger لـ WordPress برفع مستوى الامتيازات بسبب ثغرة في الدالة
set role(). يمكن للمهاجمين المسجلين الذين يتمتعون بوصول على مستوى «مشترك» أو أعلى رفع امتيازاتهم إلى مستوى «المسؤول». المكون المعرض للخطر هو الدالة $user->set role()، التي تسمح بتعديل دور المستخدم.التوصيات
قم بتحديث سمة Tiger لـ WordPress إلى الإصدار 101.2.2 أو أحدث.
إصلاح
DoS
LPE
Improper Privilege Management
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wordpress Tiger Theme