PT-2025-7514
CVE-2025-1483
·
تاريخ النشر
2025-02-19
·
تاريخ التحديث
2025-02-25
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي LTL Freight Quotes – إصدار GlobalTranz لـ WordPress، الإصدارات حتى 2.3.12 ضمناً
الوصف
تتعلق المشكلة بغياب فحص السعة في نقطة نهاية AJAX ”engtz wd save dropship“، مما يسمح للمهاجمين غير المصادق عليهم بتحديث إعدادات الشحن المباشر. وهذا يتيح التعديل غير المصرح به للبيانات.
التوصيات
بالنسبة للإصدارات حتى 2.3.12 ضمناً، قم بالتحديث إلى إصدار يتضمن تصحيحاً لعدم وجود فحص السعة في نقطة نهاية AJAX ”engtz wd save dropship“.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة نهاية AJAX ”engtz wd save dropship“ حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾