PT-2025-51229
CVE-2025-14156
·
تاريخ النشر
2025-12-15
·
تاريخ التحديث
2025-12-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Fox LMS – WordPress LMS Plugin، الإصدارات الأقدم من 1.0.5.1
الوصف
لا يقوم المكون الإضافي Fox LMS – WordPress LMS بالتحقق بشكل صحيح من المعلمة
role عند إنشاء مستخدمين جدد عبر نقطة نهاية واجهة برمجة التطبيقات (API) /fox-lms/v1/payments/create-order. وهذا يسمح للمهاجمين غير المصادق عليهم بإنشاء حسابات مستخدمين جديدة ذات صلاحيات تعسفية، بما في ذلك صلاحيات المسؤول، مما قد يؤدي إلى اختراق الموقع بالكامل.التوصيات
يجب تحديث الإصدارات الأقدم من 1.0.5.1 إلى الإصدار 1.0.5.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾