PT-2025-6617
CVE-2024-13852
·
تاريخ النشر
2025-02-17
·
تاريخ التحديث
2025-03-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Option Editor لـ WordPress الإصدار 1.0
الوصف
تعود المشكلة إلى عدم التحقق من صحة الرقم العشوائي (nonce) في الدالة
plugin page()، مما يتيح للمهاجمين غير المصادق عليهم تحديث خيارات عشوائية في موقع WordPress عبر طلب مزور. يمكن استغلال هذه الثغرة لتغيير وظيفة التسجيل الافتراضية للمسؤول وتمكين تسجيل المستخدمين، مما يسمح للمهاجمين بالحصول على صلاحيات المسؤول في موقع معرض للخطر.التوصيات
بالنسبة للإصدار 1.0، يُنصح بتعطيل الدالة
plugin page() حتى يتوفر تصحيح لمنع استغلال هذه الثغرة. بالإضافة إلى ذلك، قم بتقييد الوصول إلى إعدادات المكون الإضافي لتقليل مخاطر التغييرات غير المصرح بها. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾