PT-2025-6432
CVE-2025-0808
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-02-25
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Houzez Property Feed لـ WordPress في الإصدارات حتى الإصدار 2.4.21 بما في ذلك
الوصف
تحدث المشكلة بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الإجراء
deleteexport، مما يتيح للمهاجمين غير المصادق عليهم حذف تصديرات موجز العقارات من خلال طلب مزور. ويمكن تحقيق ذلك عن طريق حث مسؤول الموقع على القيام بإجراء ما، مثل النقر على رابط.التوصيات
بالنسبة للإصدارات حتى الإصدار 2.4.21 ضمناً، قم بالتحديث إلى إصدار يتضمن تصحيحاً لعدم وجود التحقق من صحة nonce أو وجوده بشكل غير صحيح في الإجراء
deleteexport.كإجراء تجاوبي مؤقت، ضع في اعتبارك تقييد الوصول إلى الإجراء
deleteexport لمنع المهاجمين غير المصادق عليهم من حذف ملفات تصدير موجز العقارات. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾