PT-2025-6429

CVE-2024-13554

تاريخ النشر

2025-02-11

تاريخ التحديث

2025-02-25

CVSS 3.1

5.3

متوسطة

المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

المكوّن الإضافي The Ultimate WordPress Toolkit – WP Extended لـ WordPress، الإصدارات حتى 3.0.13 (بما في ذلك)

الوصف

تتعلق المشكلة بعدم التحقق من الصلاحيات في الدالة reorder route()، مما يسمح للمهاجمين غير المصادق عليهم بتعديل البيانات عند إعادة ترتيب المنشورات.

التوصيات

بالنسبة للإصدارات حتى 3.0.13 (بما في ذلك)، قم بالتحديث إلى إصدار أعلى من 3.0.13 لحل المشكلة.

كحل مؤقت، يُنصح بتعطيل الدالة reorder route() حتى يتوفر تصحيح.

قابلية الاستغلال

إصلاح

التأثيرات

الباحثون

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾