PT-2025-6528
CVE-2024-12860
·
تاريخ النشر
2025-02-17
·
تاريخ التحديث
2025-03-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CarSpot – قالب إعلانات مبوبة لوكالات بيع السيارات على ووردبريس، حتى الإصدار 2.4.3
الوصف
تتعلق المشكلة بثغرة أمنية تسمح بتصعيد الصلاحيات عن طريق الاستيلاء على الحساب. تحدث هذه الثغرة بسبب فشل المكون الإضافي في التحقق بشكل صحيح من صحة الرمز المميز قبل تحديث كلمة مرور المستخدم. ونتيجة لذلك، يمكن للمهاجمين غير المصادق عليهم تغيير كلمات مرور أي مستخدم، بما في ذلك المسؤولين، وبالتالي الحصول على حق الوصول إلى حساباتهم.
التوصيات
بالنسبة للإصدارات حتى 2.4.3، قم بالتحديث إلى إصدار أحدث من 2.4.3 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾