PT-2025-6539
CVE-2024-13315
·
تاريخ النشر
2025-02-17
·
تاريخ التحديث
2025-03-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Shopwarden – مكون إضافي لـ WordPress مخصص للمراقبة والاختبار الآلي لـ WooCommerce، الإصدارات حتى 1.0.11 ضمناً
الوصف
تعود المشكلة إلى عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الدالة
save setting(). وهذا يسمح للمهاجمين غير المصادق عليهم بتحديث خيارات عشوائية والحصول على تصعيد للامتيازات من خلال طلب مزور، شريطة أن يتمكنوا من خداع أحد مسؤولي الموقع للقيام بإجراء ما، مثل النقر على رابط.التوصيات
بالنسبة للإصدارات حتى 1.0.11 ضمناً، قم بالتحديث إلى إصدار أعلى من 1.0.11 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
save setting() حتى يتوفر تصحيح. تجنب استخدام الدالة save setting() بطريقة يمكن للمهاجم استغلالها، مثل استخدام طلب مزور. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾