PT-2025-7364
CVE-2024-13520
·
تاريخ النشر
2025-02-19
·
تاريخ التحديث
2025-02-20
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Gift Cards (Gift Vouchers and Packages) (مدعوم من WooCommerce) لـ WordPress، الإصدارات حتى 4.4.6 ضمناً.
الوصف
تتعلق المشكلة بتعديل غير مصرح به للبيانات أو فقدان البيانات بسبب عدم وجود فحص للأذونات في الدالات
update voucher price وupdate voucher date وupdate voucher note. وهذا يسمح للمهاجمين غير المصادق عليهم بتحديث القيمة وتاريخ انتهاء الصلاحية والملاحظة الخاصة بالمستخدم لأي قسيمة هدية.التوصيات
بالنسبة للإصدارات حتى الإصدار 4.4.6 ضمناً، قم بالتحديث إلى إصدار أعلى من 4.4.6 لحل المشكلة.
كإجراء مؤقت، يُنصح بتعطيل الوظائف
update voucher price وupdate voucher date وupdate voucher note حتى يتوفر تصحيح.قم بتقييد الوصول إلى واجهة إدارة قسائم الهدايا لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾